Autogedal.ro verileri Funksec grubu tarafından sızdırıldı iddiası

• Fidye grubu: Funksec
• Ülke: Romanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Şubat 2025

Funksec adlı tehdit aktörü, 7 Şubat 2025 tarihinde autogedal.ro adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamada, söz konusu kurumun veritabanı yönetici parolaları ile kullanıcı bilgilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntının detayları

Funksec grubu tarafından yapılan açıklamada, autogedal.ro platformuna yönelik gerçekleştirilen saldırı sonucunda yaklaşık 140.000 kaydın sızdırıldığı iddia edilmektedir. Tehdit aktörü, bu sızıntı kapsamında toplamda 3 GB boyutunda verinin erişilebilir hale geldiğini belirtmiştir. Siber saldırganların bu tür sızıntı sitelerini kullanma amacı, genellikle şantaj yoluyla fidye talep etmek veya kurumun itibarını zedeleyerek baskı kurmaktır. Bu tür olaylarda saldırganlar, verileri halka açık platformlarda paylaşarak kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmayı hedeflerler.

Saldırının gerçekleştiği tarih ile sızıntının duyurulduğu tarih aynı gün olarak belirtilmiştir. Grubun bu verileri elde ettiğine dair iddiaları, kurumun sistemlerine yönelik yetkisiz bir erişim sağlandığına işaret etmektedir. Funksec grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, grubun saldırılarını gerçekleştirmek için yapay zeka destekli araçlar kullandığına dair iddialar bulunmaktadır. Bu durum, saldırıların otomasyon yardımıyla çok daha hızlı ve geniş ölçekli bir şekilde gerçekleştirilebileceği ihtimalini doğurmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızıntıdan etkilenen veriler arasında hem sistem yönetimine hem de son kullanıcılara ait kritik bilgiler yer almaktadır. İddia edilen veriler şunlardır:

• Veritabanı yönetici parolaları
• Kullanıcı e-posta adresleri
• Kullanıcı telefon numaraları

Kurum profili

Auto Gedal, Romanya merkezli bir otomotiv yedek parça ve aksesuar perakendecisidir. Şirket, çeşitli araç markaları için çok geniş bir ürün yelpazesi sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu veri sızıntısı iddiası, autogedal.ro kullanıcıları için ciddi ikincil riskler barındırmaktadır. Özellikle kullanıcı e-posta adresleri ve telefon numaralarının sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Saldırganlar, elde ettikleri bu iletişim bilgilerini kullanarak kullanıcıları kandırmaya yönelik manipülatif mesajlar gönderebilirler.

Daha kritik olan bir diğer husus ise veritabanı yönetici parolalarının ele geçirildiğine dair iddiadır. Bu durum, kurumun sistemlerine yönelik daha geniş çaplı ve yetkisiz erişim denemelerine yol açabilecek bir güvenlik açığı oluşturabilir. Yönetici yetkilerine sahip parolaların sızması, saldırganların sistem içinde daha derinlere sızmasına ve daha fazla veriye ulaşmasına imkan tanıyabilir.

Kurumun Romanya merkezli olması, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurabileceğini göstermektedir. Veri koruma düzenlemeleri, sızıntı sonrası kurumların belirli bildirim yükümlülüklerini ve veri güvenliğini sağlama zorunluluklarını kapsamaktadır.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin önemini bir kez daha ortaya koymaktadır. Bu sektördeki şirketlerin, özellikle veritabanı erişim kontrollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve kullanıcı verilerini şifreleyerek korumaları kritik önem taşımaktadır. Ayrıca, yapay zeka destekli saldırıların hızına karşı, savunma sistemlerinin de benzer şekilde gelişmiş ve otomatize edilmiş olması gerekmektedir.