Brenner Baz Tüneli'ni inşa eden BBT SE yetkisiz veri erişimini doğruladı; Everest grubu 812 GB dosya aldığını iddia ediyor
İtalya ile Avusturya arasındaki Brenner Baz Tüneli'nin proje şirketi BBT SE, bazı verilerine yetkisiz erişildiğini doğruladı. Everest grubunun 812 GB dosya çaldığı iddiası doğrulanmadı; şirket operasyonların etkilenmediğini söylüyor.
İtalya ile Avusturya arasında yapımı süren Brenner Baz Tüneli'nin proje şirketi BBT SE, bazı verilerine yetkisiz kişilerin eriştiğini doğruladı. Security Affairs'in aktardığına göre gasp (extortion) faaliyetiyle bilinen Everest grubu, şirketten 812 GB dosya aldığını iddia ediyor. Bu rakam bağımsız olarak doğrulanmadı; SiberMagazin de iddia edilen dosyaları görmedi.
Ne biliniyor?
Kaynağa göre sızmanın Ekim ortasına uzandığı bildiriliyor; Everest'in iddiası 17 Ekim tarihli. Olay 6 Kasım'da Avusturya basınına yansıdı. BBT SE, 7 Kasım'da İtalyan haber ajansı ANSA'ya yaptığı açıklamada operasyonların etkilenmediğini, ilgili sistemlerin izole edildiğini ve dış adli bilişim uzmanlarıyla yetkililerin incelemeye dahil olduğunu söyledi.
Şirket, sistemlerinde şifreleme (ransomware) yaşandığını doğrulamadı. Kaynağa göre saldırganların endüstriyel kontrol sistemlerine eriştiğine ya da tünelin kontrol işlevlerine müdahale ettiğine dair bir kanıt da yok. Tünelin 2034'ten önce açılması beklenmiyor; bu nedenle "tüneli durdurabilirler" türü yorumların olgusal dayanağı bulunmuyor.
Risk nerede?
Proje çizimleri, etüt belgeleri ve şantiye prosedürleri gerçekten alındıysa, bunlar bir saldırganın keşif (reconnaissance) yükünü azaltabilir ve dolandırıcıların proje adını kullanarak yüklenicilere sahte talepler göndermesine zemin hazırlayabilir. Kaynak bunların gözlenmiş vakalar değil, olası senaryolar olduğunu vurguluyor. Eski çizimlerin değişmiş bir tasarımı yansıtabileceği de not ediliyor.
Everest, Rusça konuşan bir siber suç grubu olarak biliniyor. ZeroFox'un gözlemine göre grup çaldığı veri miktarını abartma eğiliminde. Kaynak, grubun Rusça konuşmasının devlet yönlendirmesi anlamına gelmediğini ve kanıtsız atıfların propaganda amaçlı kullanılabileceğini hatırlatıyor. Aynı grubun Temmuz'da bir tedarikçinin veri platformu üzerinden Stadler Rail'den 10 milyon İsviçre frangı talep ettiği bildirilmişti.
Ne yapılmalı?
- Büyük altyapı projelerinde çalışan yükleniciler ve tedarikçiler, proje adıyla gelen ödeme, hesap değişikliği ya da belge talep eden e-postaları bilinen bir kanaldan teyit etmeli.
- Belge yönetim sistemleri (çizim, etüt, şantiye dokümanları) endüstriyel kontrol ağlarından ayrı tutulmalı; erişim yetkileri proje bazında gözden geçirilmeli.
- Bir tedarikçi veya ortak ihlal yaşadığında, o tarafla paylaşılan hesaplar ve erişim anahtarları iptal edilip yenilenmeli.
- Bu tür iddialarda paylaşılan veri boyutları, şirket doğrulayana kadar gaspçının kendi beyanı olarak değerlendirilmeli.
