APT73 fidye yazılım grubu tni.mil.id kurumunu sızıntı sitesine ekledi

• Fidye grubu: APT73
• Ülke: Endonezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Şubat 2025

APT73 adlı siber suç grubu, Endonezya Ulusal Ordusu'na (tni.mil.id) ait bir veritabanının ele geçirildiğini ve verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, kurumun personel kayıtlarına dair çok sayıda verinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sürecin işleyişi

APT73 grubu tarafından yapılan duyuruya göre, tni.mil.id alan adına ait bir veritabanı hedef alınmış ve içerisindeki hassas bilgiler ele geçirilmiştir. Grup, sızıntı sitesinde paylaştığı bilgilerde, kurum personeline ait detaylı verilerin elde edildiğini iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu süreçte verilerin kamuya açık hale getirilmesi için bir geri sayım sayacı başlatıldığı da belirtilmiştir.

Söz konusu iddiaya göre, sızıntı süreci belirli bir zaman dilimine yayılacak şekilde planlanmış görünmektedir. Grubun yayımladığı verilerle ilgili herhangi bir fidye talebi veya veri boyutu hakkında bilgi verilmemiştir. Ancak, sızıntı sitesindeki duyuru, verilerin yayımlanması için bir zaman kısıtlaması getirilerek kurumun üzerindeki psikolojik baskının artırılması hedeflenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan ve sızıntının boyutunu gösteren ekran görüntülerine göre, sızdırıldığı öne sürülen veriler hem kişisel hem de askeri nitelikte çok sayıda kritik bilgiyi içermektedir. İddia edilen veriler arasında toplamda 14.520 satırlık kayıt bulunduğu belirtilmektedir. Sızdırıldığı öne sürülen verilerin içeriğinde şu bilgiler yer almaktadır:

• Personel isimleri
• Personel numaraları (NRP)
• Rütbe bilgileri
• Birlik bilgileri
• Görev tanımları
• Doğum tarihi
• Hizmet süresi
• Eğitim bilgileri
• Dini inanç
• Cinsiyet
• Telefon numaraları
• Ev adresleri

Bu verilerin kapsamı, sadece temel kimlik bilgilerini değil, aynı zamanda personelin askeri kariyerine ve özel yaşamına dair kritik detayları da kapsamaktadır. Bu durum, sızıntının potansiyel etkilerinin ne kadar geniş olabileceğine dair ciddi işaretler sunmaktadır.

Endonezya Ulusal Ordusu hakkında

TNI (Tentara Nasional Indonesia), Endonezya'nın resmi silahlı kuvvetlerini temsil eden kurumdur. Kara, deniz ve hava kuvvetlerinden oluşan bu geniş kapsamlı kurum, Endonezya'nın ulusal savunması ve güvenliğinden sorumlu olan en üst düzey devlet yapılarından biridir. Kurumun operasyonel faaliyetleri ve personel yapısı, ülkenin ulusal güvenliği açısından hayati önem taşımaktadır.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu sızıntının askeri personel için yüksek düzeyde bir güvenlik riski oluşturabileceği değerlendirilmektedir. Personel bilgilerinin, özellikle de rütbe, birlik ve görev gibi askeri detayların ifşa edilmesi, kurumun operasyonel güvenliği üzerinde doğrudan olumsuz etkiler yaratabilir. Bu tür hassas verilerin kötü niyetli aktörlerin eline geçmesi, askeri personelin doğrudan hedef alındığı oltalama saldırılarına ve karmaşık sosyal mühendislik girişimlerine zemin hazırlayabilir.

Verilerin hassasiyeti, bu sızıntının ulusal güvenlik üzerinde potansiyel etkileri olabileceğine işaret etmektedir. Siber saldırganların, elde edilen bu bilgilerle personelin yaşam tarzı, sosyal çevresi veya görev detayları üzerinden daha spesifik istihbarat toplama faaliyetleri yürütmesi mümkündür. Bu tür durumlarda, savunma sektöründeki kurumların veri minimizasyonu, sıkı erişim kontrolleri ve personel farkındalık eğitimleri gibi stratejik güvenlik adımlarına odaklanması büyük önem arz etmektedir.

Sonuç olarak, APT73 grubunun bu iddiası, askeri bir kurumun dijital varlıklarının ve personel mahremiyetinin korunmasının ne kadar kritik olduğunu bir kez daha göstermektedir. Grubun faaliyetleri hakkında kamuoyuna açık olan bilgiler ise oldukça sınırlıdır.