Tata Power, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Ülke: Hindistan
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 24 Ekim 2022

Hindistan merkezli enerji devi Tata Power, Hive fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelendi. Söz konusu iddia, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği yönündeki suçlamaları içermektedir.

Olayın detayları

Tehdit aktörü olarak bilinen Hive grubu, 24 Ekim 2022 tarihinde Tata Power kurumunu kendi sızıntı sitesinde yayımlamıştır. Grup, kurumun sistemlerine erişim sağladığını ve bu süreçte çeşitli veriler elde ettiğini iddia etmektedir. İlanın yayımlandığı tarihten itibaren, kurumun verilerinin sızıntı sitesi üzerinden gerçekten paylaşılıp paylaşılmadığına dair herhangi bir ek bilgiye ulaşılamamıştır.

Siber saldırı türleri arasında yer alan fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri kilitledikten sonra verileri şifreler ve ardından bu verileri sızdırmakla tehdit ederler. Bu tür olaylarda, saldırganların elde ettiği verilerin niteliği, kurumun maruz kaldığı riskin boyutunu belirleyen en kritik unsurdur. Ancak bu olay özelinde, sızdırılan veya tehdit edilen verilerin içeriğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Bu durum, saldırganların henüz somut bir veri kanıtı sunmadığını veya verilerin içeriğinin henüz netleşmediğini göstermektedir.

Kurum hakkında bilgi

Tata Power, Hindistan merkezli, elektrik üretimi, iletimi ve dağıtımı alanlarında faaliyet gösteren çok uluslu bir enerji şirketidir. Tata Group'un bir parçası olan kurum, hem yenilenebilir enerji çözümleri hem de geleneksel enerji kaynakları üzerine odaklanmaktadır. Enerji gibi kritik altyapı hizmetleri sağlayan kurumlar, siber saldırıların operasyonel süreklilik üzerindeki etkileri nedeniyle stratejik öneme sahiptir.

Olayın değerlendirilmesi ve potansiyel riskler

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde potansiyel riskler oluşturabilir. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları görülebilir. Hive grubunun geçmişteki yöntemleri göz önüne alındığında, kurumun çifte gasp yöntemine maruz kalmış olabileceği değerlendirilmektedir. Çifte gasp, saldırganların hem sistemleri şifreleyip operasyonu durdurması hem de verileri sızdırmakla tehdit ederek ikinci bir şantaj mekanizması kurmasıdır.

Ayrıca, enerji sektöründe faaliyet gösteren bir kurumun veri ihlali yaşaması, sektör düzenlemeleri ve veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebilir. Kritik altyapı sektöründeki veri ihlalleri, sadece kurum içi verileri değil, aynı zamanda ulusal güvenlik ve kamu hizmetlerinin sürekliliği açısından da hassas bir noktada durmaktadır.

Hive grubu, 2021 yılında ortaya çıkan bir fidye yazılımı hizmeti modeli (RaaS) grubudur. Grubun altyapısı, Ocak 2023 tarihinde ABD Federal Soruşturma Bürosu tarafından yürütülen bir operasyonla müdahale edilerek bozulmuştur. Bu tür grupların faaliyetleri, siber güvenlik dünyasında karmaşık ve organize bir yapı olarak değerlendirilmektedir.

Sektörel güvenlik önlemleri

Enerji sektörü gibi kritik alanlarda faaliyet gösteren organizasyonlar, bu tür tehditlere karşı aşağıdaki adımları izleyebilir:

• Sistemlere erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Veri şifreleme yöntemlerinin hem durağan hem de hareket halindeki veriler için uygulanması.
• Sürekli izleme ve erken uyarı sistemleri ile şüpheli hareketlerin tespit edilmesi.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının güncel tutulması.