AFTA Isfahan verilerinin arvinclub grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: arvinclub
• Ülke: İran
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Ağustos 2023

Tehdit aktörü olarak bilinen arvinclub grubu, İran merkezli bir kamu kurumu olan AFTA Isfahan'a ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı. Grubun sızıntı sitesi üzerinden yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

arvinclub adlı grup, 3 Ağustos 2023 tarihinde kendi sızıntı sitesinde bir duyuru yayımlayarak AFTA Isfahan kurumunu hedef aldığını belirtmiştir. Grubun paylaştığı bilgilere göre, söz konusu verilerin elde edilme tarihi 18 Temmuz 2023 olarak öne sürülmektedir. Tehdit aktörü, bu süreçte kurumun dijital varlıklarına erişim sağladığını iddia ederek verilerin sızdırıldığını beyan etmiştir.

Bu tür olaylarda saldırganlar genellikle verileri şifreledikten sonra fidye talep ederken, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanabilmektedir. Ancak bu olayda, grubun iddialarının doğruluğu veya sızdırılan verilerin kapsamı bağımsız kaynaklarca henüz teteffit edilmemiştir. Grup hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin türü, içeriği veya boyutu hakkında herhangi bir bilgi paylaşılmamıştır. Grup tarafından herhangi bir ekran görüntüsü de sunulmamıştır. Dolayısıyla, hangi veri türlerinin veya dosyaların etkilendiğine dair somut bir veri bulunmamaktadır.

• Sızıntı ilanı herhangi bir veri türü belirtmemektedir.

AFTA Isfahan kurumsal profili

AFTA Isfahan, İran'ın İsfahan eyaletindeki Bilgi Teknolojileri ve İletişim altyapısını yöneten ve denetleyen bir kamu kurumudur. Kurum, siber güvenlik, ağ yönetimi ve dijital devlet hizmetlerinin yürütülmesinden sorumlu bir kamu kuruluşu olarak faaliyet göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun dijital altyapısında güvenlik zafiyetlerinin bulunduğuna işaret edebilecek niteliktedir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve ilgili paydaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşabilir. Kurumsal verilerin kamuya açık hale gelmesi, kurumun operasyonel güvenliğinde aksamalara yol açma potansiyeline sahiptir.

Kamu sektörü ve devlet hizmetleri sunan kurumlar için bu tür siber güvenlik riskleri, hizmet sürekliliğini ve veri gizliliğini doğrudan etkileyebilir. Bu tür tehditlere karşı kurumların dijital altyapılarını sürekli izlemeleri, güvenlik zafiyetlerini gidermeleri ve çalışanlar üzerinde siber güvenlik farkındalığı oluşturmaları kritik önem taşımaktadır. Veri sızıntılarının operasyonel güvenliği bozma riski, kamu kurumlarının savunma stratejilerini güçlendirmesini zorunlu kılmaktadır.