barilga.gov.mn, funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: funksec
• Ülke: Moğolistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Ocak 2025

Moğolistan İnşaat Geliştirme Merkezi'ne ait olan barilga.gov.mn alan adı, funksec adlı bir grup tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek bir fidye talebinde bulunmuştur.

Saldırı iddiası ve fidye talebi

funksec grubu, 15 Ocak 2025 tarihinde barilga.gov.mn adresini kendi sızıntı sitesine ekleyerek bir fidye ilanı yayımlamıştır. Grubun yaptığı açıklamaya göre, kurumun sistemlerine sızarak verilere erişim sağladıkları öne sürülmektedir. Bu sızıntı iddiası kapsamında grup, kurumdan 1 milyon ABD doları tutarında bir fidye talep etmektedir. Saldırganlar, belirlenen bu miktar ödenmediği takdirde ele geçirdiklerini iddia ettikleri verilerin satışa çıkarılacağını açıkça belirtmişlerdir.

Bu tür olaylar genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederek kurumu hem operasyonel kesinti hem de veri ifşası riskiyle karşı karşıya bırakırlar. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntılarına karşı da savunma mekanizmalarına odaklanmasını zorunlu kılmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, sızdırılan veriler oldukça geniş bir zaman dilimini kapsamaktadır. Grubun paylaştığı bilgilere göre, 2014 ile 2025 yılları arasındaki dönemi kapsayan çeşitli hassas dokümanların ele geçirildiği öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan bilgileri
• Ödeme planları
• Gizli raporlar

Bu verilerin içeriği, kurumun iç işleyişine dair kritik bilgiler barındırabileceğini göstermektedir. Özellikle uzun yıllara yayılan çalışan verileri ve ödeme planları, bireysel ve kurumsal gizliliğin ihlal edilmesi riskini taşımaktadır.

Barilga.gov.mn kurumu hakkında

barilga.gov.mn, Moğolistan'da inşaat sektörüyle ilgili düzenlemeler, standartlar ve kamu politikalarını yöneten resmi bir devlet portalıdır. Bu platform, inşaat projeleri, ruhsatlandırma ve sektör verileri konusunda merkezi bir bilgi kaynağı olarak hizmet vermektedir. Kurumun devlet yapısı içerisinde merkezi bir rol oynaması, siber güvenlik açısından kritik bir öneme sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun devlet bünyesinde bir yapı olması, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılmasına yol açabilecek ciddi bir risk oluşturmaktadır. Ayrıca, funksec grubunun yapay zeka destekli araçlar kullandığı yönündeki iddialar, saldırıların daha sofistike bir yöntemle gerçekleştirilmiş olabileceğini düşündürmektedir.

Olayın ciddiyeti, hassas devlet verilerinin kamuya açık hale gelme ihtimali nedeniyle yüksek olarak değerlendirilmektedir. Bu tür durumlarda, kamu kurumlarının ve benzer sektörlerdeki kuruluşların siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve gelişmiş tehdit algılama sistemleri gibi savunma katmanlarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarına karşı proaktif bir yaklaşım benimsemek, olası bir ifşanın yaratacağı itibar ve operasyonel zararları en aza indirmek için kritik bir adımdır.