Nijerya Petrol ve Gaz Sektörü Saldırı Altında, Hackerlar NOGIC’i Hedef Aldı


Bilinmeyen bir tehdit aktörü, Nijerya Petrol ve Gaz Endüstrisi İçerik Ortak Yeterlilik Sistemini (nogicjqs.gov.ng) hedef aldı ve verilerini, yedeklemeler ve MySQL verileri de dahil olmak üzere dosya listelerini gösteren örnek resimlerle birlikte hacker forumunda yayınladı.

Şu anda, Nijerya Petrol ve Gaz Endüstrisi İçeriği Ortak Yeterlilik Sistemi (NOGIC) JQS portalına erişilemiyor ve “bakım aşamasında”. Web sitesi (nogicjqs.gov.ng), uygulamanın güncellenmekte olduğunu belirtir.

AYAKLAR
NOGIC web sitesinin ekran görüntüsü

Bir tehdit aktörü, 2 Ocak’ta bilgisayar korsanı forumunda verilerin ekran görüntülerini yayınladı. Bu olayın arkasındaki saldırganların kimliği şu ana kadar belirlenemedi. Sözde fidye yazılımı saldırısının sorumluluğunu hiçbir grup üstlenmedi.

Bilgisayar korsanı forumundan çalınan veri örneklerini gösteren gönderiler
Çalınan veri örnekleri

Nijerya petrol ve gaz endüstrisi, petrol hırsızlığı tartışması, fiyat artışı ve Escravos nehrinde petrol tabakalarının keşfedilmesiyle haberlerde yer aldı. Raporlara göre Nijerya, Afrika’nın birincil petrol sağlayıcısı ve günlük 1,2 milyon varil petrol ekliyor.

NOGIC JQS web sitesi

NOGIC JQS web sitesi, Nijerya petrol ve gaz endüstrisindeki yüklenicilerin kaydı, deniz aracı kaydı, doğrulama, ulusal beceri geliştirme için veritabanları, denizcilik destek tedarikçilerinin sınıflandırılması, gurbetçi kota uygulama yönetimi, ihale yönetimi vb. hizmetler sunmaktadır.

Bu, hassas ve kritik verilerin bilgisayar korsanlığı ve sızdırılmasının ciddiyetine işaret ediyor.

Nijeryalıların yaşam koşulları

Birleşmiş Milletler Kalkınma Programı, Oxford Yoksulluk ve İnsani Gelişme girişimi tarafından çok boyutlu yoksulluğu ölçmek için yürütülen bir ankete göre, Nijeryalıların %63’ünün çok boyutlu yoksul olduğu tespit edildi.

Raporlar, Nijerya’nın sağlam bir altyapı oluşturma, yeterli düzenlemelere ve güvenliğe sahip olma ve rafine etme yeteneklerinin optimum kullanımı açısından mücadele ettiğini gösteriyor.

Ayrıca, Nijerya’nın eskiyen altyapısı, yeterli güvenlik önlemlerini ve Şubat ayındaki bir depolama ve boşaltma gemisinin alev alması gibi olaylara müdahalede başarısız oldu. Kıyıya yakın patlayan petrol gemisi, etkisinin ölçülmesi açısından henüz kapsamlı bir şekilde araştırılacak.

Bu tür endişelerin ortasında, petrol ve gaz sektörüyle ilgili Nijeryalı web sitelerinden gelen verileri kullanan tehdit aktörleri, hassas verilerin ifşasına yol açabilir.

Çevresel tehlike ve geniş petrol zenginliğine sahip olma nedeniyle ortaya çıkan endişe verici durum, çeşitli etnik gruplar arasında çatışmalara ve Nijer Deltası bölgesindeki bölgelerin askerileşmesine yol açmıştır.

Şiddet ve gerilim, yabancı yatırımcıları Nijerya’da yeni enerji santrallerinin geliştirilmesine katkıda bulunmaktan da etkiledi.



Source link