APERS adlı kurum Ciphbit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ciphbit
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Kasım 2023

Fransa merkezli faaliyet gösteren APERS adlı kurum, Ciphbit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun hedef alındığı ve bir veri sızıntısı yaşandığı iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Ciphbit grubu, APERS kurumunu hedef aldığını kendi sızıntı sitesinde yayımladığı bir ilan aracılığıyla iddia etmektedir. Grubun yaptığı bu paylaşımda, saldırının gerçekleştiği tarih olarak 3 Kasım 2023 tarihi işaret edilmiştir. Ancak saldırının kapsamı ve kurumun bu iddiaya yönelik herhangi bir açıklaması hakkında mevcut durumda ek bir bilgi bulunmamaktadır.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar ağa sızarak sistemlere erişim sağlar, ikinci aşamada ise verileri şifreleyerek veya kopyalayarak kurumdan fidye talep ederler. Bu tür durumlarda sızıntı siteleri, baskı kurmak amacıyla çalındığı iddia edilen verileri veya kurumun ismini kamuya açık şekilde paylaşarak kurum üzerinde psikolojik bir baskı oluşturmayı hedefler.

Sızıntı içeriği ve verilerin durumu

Saldırganlar tarafından paylaşılan ilan kapsamında, sızıntıya konu olan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlan içeriğinde kurumun faaliyetlerine veya çalındığı iddia edilen verilerin içeriğine dair herhangi bir detaylı içerik veya somut kanıt sunulmamıştır.

• Sızıntıya konu olan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Bu tür belirsiz durumlar, siber güvenlik dünyasında sıkça karşılaşılan bir tablodur. Saldırganlar bazen sadece kurum ismini paylaşarak korku yaratmaya çalışırken, bazen de verilerin bir kısmını kanıt olarak sunarak iddiasını güçlendirmeye çalışırlar. Mevcut durumda APERS vakasında verilerin boyutu, türü veya miktarı hakkında herhangi bir veri bulunmamaktadır.

APERS kurumunun yapısı ve faaliyetleri

APERS, Fransa'nın Aix-en-Provence ve Tarascon bölgelerinde faaliyet gösteren, Adalet Bakanlığı onaylı bir mağdur destek derneğidir. Kurum, toplumun hassas kesimlerine yönelik kritik hizmetler sunmaktadır. Özellikle suç mağdurlarına, doğal afetzedelere ve şiddet mağdurlarına yönelik sosyal, hukuki ve psikolojik destek hizmetleri sağlamaktadır.

Kurumun sunduğu hizmetlerin mahiyeti, siber güvenlik açısından bakıldığında çok kritik bir öneme sahiptir. Mağdur destek hizmetleri sağlayan bir yapının dijital varlıkları, hem kurumun operasyonel sürekliliği hem de hizmet alan bireylerin mahremiyeti açısından hayati önem taşır. Bu tür hassas hizmetler sunan kurumlar, siber saldırganlar için yüksek değerli hedef olma potansiyeli taşımaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Ciphbit grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak APERS gibi kurumların sunduğu hizmetlerin niteliği göz önüne alındığında, sızıntı iddiasının doğrulanması durumunda çok ciddi riskler ortaya çıkabilir. Kurumun mağdur destek hizmetleri ve adli faaliyetler yürütmesi nedeniyle, sızıntı iddiasının doğrulanması halinde hassas kişisel verilerin ifşa olma riski bulunabilir. Bu durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Veri sızıntıları sadece yasal yaptırımlarla sınırlı kalmayıp, mağdur bireyler üzerinde de doğrudan etkiler yaratabilir. Özellikle şiddet veya suç mağdurlarının bilgilerinin sızması, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Kurumun adli süreçlerle olan doğrudan bağlantısı, bu tür ikincil risklerin yönetimini ve kontrol altına alınmasını oldukça zorlaştırmaktadır.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını en üst düzeyde tutmaları kritik önem taşımaktadır. Ayrıca, hassas verilerin işlendiği süreçlerde erişim kontrollerinin sıkılaştırılması, olası bir sızıntının etkilerini minimize etmek adına hayati bir adımdır.