asjp.cerist.dz platformu funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: funksec
• Ülke: Cezayir
• Sektör: Eğitim
• Duyuru tarihi: 28 Aralık 2024

funksec grubu asjp.cerist.dz verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen funksec grubu, 28 Aralık 2024 tarihinde Cezayir merkezli asjp.cerist.dz platformuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu sızıntı kapsamında platformun çeşitli ekran görüntülerini ve kişisel bilgiler içeren dosyaları paylaştığını öne sürmektedir. Funksec grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların verileri sızıntı sitelerinde paylaşması, genellikle çift şantaj olarak bilinen bir yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlardan fidye talep ederler. Bu tür sızıntılar, kurumların itibarını zedeleyebileceği gibi, sızdırılan verilerin içeriğine bağlı olarak kullanıcıların güvenliğini de doğrudan tehdit eder.

Sızdırıldığı iddia edilen verilerin içeriği

Funksec grubu tarafından paylaşıldığı belirtilen verilerin yaklaşık 500MB boyutunda olduğu ifade edilmektedir. Grubun iddialarına göre, sızdırılan bu veri kümesi içerisinde platformun kullanıcılarına ait çeşitli hassas bilgiler bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kullanıcı Gmail adresleri
• Kullanıcıların tam isimleri
• Profil fotoğrafları (avatarlar)
• Çeşitli PDF dokümanları

Söz konusu dokümanların içeriği hakkında herhangi bir ayrıntı verilmemiştir. Ancak, sızdırılan verilerin kapsamı incelendiğinde, sadece kimlik bilgilerinin değil, aynı zamanda çeşitli belgelerin de tehlikede olabileceği görülmektedir.

ASJP platformunun yapısı ve işleyişi

ASJP (Algerian Scientific Journal Platform), Cezayir'de akademik dergilerin yayınlandığı ve yönetildiği ulusal bir bilimsel dergi platformudur. CERIST bünyesinde faaliyet gösteren bu platform, akademik araştırmaların dijital ortamda erişilebilirliğini sağlamayı amaçlamaktadır. Bu tür akademik platformlar, geniş bir kullanıcı kitlesine, araştırmacılara ve akademisyenlere hizmet verdiği için önemli miktarda kullanıcı verisi barındırmaktadır.

Veri sızıntısının olası etkileri ve alınması gereken önlemler

Akademik bir platformdan verilerin sızdırıldığı iddiası, platformun kullanıcıları için ciddi kimlik ifşası riskleri doğurabilir. Kullanıcıların e-posta adresleri, tam isimleri ve profil fotoğrafları gibi bilgilerinin kötü niyetli kişilerin eline geçmesi, bu bireylerin hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Ayrıca, sızdırılan PDF dosyalarının içeriğine bağlı olarak, bu durumun ikincil veri ihlallerine yol açma potansiyeli bulunmaktadır.

Bu tür bir siber olay, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi gerektiğini göstermektedir. Veri mahremiyetini korumak ve sızıntıların etkilerini minimize etmek için kurumların aşağıdaki gibi adımları değerlendirmesi önemlidir:

• Veri şifreleme standartlarının ve erişim kontrollerinin güncellenmesi.
• Kullanıcı hesapları için çok faktörlü kimlik doğrulama sistemlerinin zorunlu hale getirilmesi.
• Saldırıların ölçeğini ve hızını artırabilecek yapay zekâ destekli araçlara karşı savunma mekanizmalarının güçlendirilmesi.
• Olası bir ihlal durumunda hızlı müdahale için olay müdahale planlarının hazır bulundurulması.

Tehdit aktörlerinin operasyonel hızını ve ölçeğini artırmak amacıyla yapay zekâ destekli araçlar kullanmaya başlaması, siber güvenlik dünyasındaki tehdit manzarasının sürekli değiştiğini göstermektedir. Bu durum, kurumların sadece geleneksel yöntemlerle değil, aynı zamanda gelişmiş saldırı tekniklerine karşı da hazırlıklı olmasını zorunlu kılmaktadır.