dinamalar.com verilerinin funksec grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: funksec
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Aralık 2024

Siber güvenlik dünyasında hareketli günler yaşanırken, funksec adlı tehdit aktörü dinamalar.com kurumuna ait verilerin yayımlandığını iddia ederek yeni bir sızıntı dalgası başlattı. 17 Aralık 2024 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun veritabanı içeriklerinin ele geçirildiğini ve kamuoyuna açık bir platformda paylaşıldığını öne sürüyorlar.

Saldırganların iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen funksec grubu, dinamalar.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Yapılan açıklamada, sızıntının içeriğinde 1 GB boyutunda SQL dosyalarının bulunduğu belirtiliyor. Grubun iddialarına göre, söz konusu dosyalar veritabanı dökümlerini, kullanıcı oturumlarını ve kullanıcı kimlik bilgilerini kapsamaktadır.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, veritabanı dökümüne ait olduğu iddia edilen SQL kod parçacıkları görülmektedir. Bu verilerin sadece basit kullanıcı bilgileriyle sınırlı kalmadığı, sistemin işleyişine dair kritik unsurları da içerdiği öne sürülmektedir. Bu tür sızıntı yöntemleri, genellikle verilerin şantaj amacıyla kullanıldığı çift şantaj yöntemlerini anımsatmaktadır. Bu tür durumlarda saldırganlar, verileri sadece fidye talebi için değil, aynı zamanda kurumun itibarını zedelemek amacıyla kamuya açık platformlarda paylaşmayı da hedefleyebilirler.

Sızıntıdan etkilenen veri türleri

Funksec grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre ele geçirilen veriler şunlardır:

• Kullanıcı oturum bilgileri
• Kullanıcı kimlikleri
• Gizli hash değerleri
• Podcast oturum verileri
• Kaynak kodları
• Abone bilgileri

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun kullanıcı tabanı üzerinde ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kullanıcı kimlikleri ve oturum bilgilerinin ifşa olması, kimlik hırsızlığı ve kullanıcıları hedef alan özel oltalama saldırıları için zemin hazırlayabilir. Veritabanı içeriklerinin bu şekilde açığa çıkması, kurumun dijital varlıklarının güvenliğini zayıflatabilir ve kullanıcı gizliliği üzerinde doğrudan olumsuz etkiler yaratabilir.

Kurumun Hindistan merkezli faaliyetleri göz önüne alındığında, bu tür bir veri ihlali durumunda yerel veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Veri sızıntıları, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve mali sorumluluklar doğuran bir süreçtir.

Siber tehdit aktörü hakkında

Funksec grubu, 2024 yılının sonlarında faaliyetlerine başlayan yeni nesil bir tehdit aktörüdür. Grubun yöntemleri incelendiğinde, özellikle hızlı veri sızdırma ve verileri kamuoyuna açık bir şekilde listeleme üzerine yoğunlaştığı görülmektedir. Ayrıca, grubun operasyonlarında yapay zekâ destekli araçlar kullandığına dair raporlar bulunmaktadır. Bu durum, saldırıların hızını ve karmaşıklığını artırabilir.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için hızlı müdahale ve şeffaf bir iletişim süreci de büyük önem arz etmektedir.