Dispossessor grubu navalaviationmuseum.org kurumuna yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 19 Nisan 2024

Dispossessor grubu navalaviationmuseum.org kurumuna yönelik veri sızıntısı iddiasında bulundu

Tehdit aktörü olarak bilinen Dispossessor, navalaviationmuseum.org kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kurumun ağlarından büyük miktarda veri sızdırdığını iddia etti. Grubun kendi sızıntı sitesinde yayımladığı duyuruya göre, söz konusu siber saldırı 18 Nisan 2024 tarihinde gerçekleşti. Tehdit aktörü, bu operasyon sonucunda kurumun sistemlerinden yaklaşık 200 GB boyutunda verinin ele geçirildiğini öne sürüyor.

Söz konusu duyuru, grubun sızıntı sitesinde kurumun güvenlik açıklarına yönelik bir uyarı metni ile birlikte yayımlanmıştır. Bu tür sızıntı siteleri, genellikle verileri ifşa ederek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yönteminin bir parçası olarak kullanılır. Bu süreçte saldırganlar, ele geçirdikleri verileri kamuoyuna veya belirli kurumlara karşı bir koz olarak kullanmaktadır.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Tehdit aktörünün iddialarına göre, sızdırılan veriler kurumun operasyonel ve kişisel bilgilerini içeren çok çeşitli hassas dokümanlardan oluşmaktadır. İddia edilen bu veri sızıntısı, hem bireysel hem de teknik içerikli bilgiler barındırmaktadır. Sızdırıldığı öne sürülen verilerin içeriğinde şunlar yer almaktadır:

• Hasta kayıtları
• Çalışan verileri
• Teknik dokümanlar

Teknik dokümanlar kapsamında, aerodinamik, itki, navigasyon, iletişim, uçuş fizyolojisi ve meteoroloji gibi kritik alanlara ilişkin belgelerin bulunduğu belirtilmektedir. Bu tür teknik verilerin sızdırılması, kurumun operasyonel güvenliği üzerinde ikincil riskler oluşturabilir ve gelecekteki hedefli oltalama saldırıları için zemin hazırlayabilir.

National Naval Aviation Museum hakkında

National Naval Aviation Museum, Florida'da bulunan ve dünyanın en büyük deniz havacılığı müzesidir. Bu müze, ABD Donanması, Deniz Piyadeleri ve Sahil Güvenlik havacılık tarihine ait 150'den fazla restore edilmiş hava aracını sergilemektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum bünyesindeki çalışanların ve ziyaretçilerin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve ilgili federal düzenlemelerin devreye girmesi beklenebilir. Bu durum, kurumun hukuki ve regülatif süreçlerle karşı karşıya kalabileceğini göstermektedir.

Dispossessor grubu, 2023 sonlarında ortaya çıkan ve özellikle kolluk kuvvetleri altyapılarına yönelik faaliyetleriyle bilinen bir yapıdır. Grubun geçmişteki faaliyetleri, motivasyonlarının sadece finansal kazançla sınırlı olmayabileceğine işaret etmektedir. Bu tür karmaşık motivasyonlara sahip gruplarla mücadele etmek, kurumlar için daha zorlu bir süreç anlamına gelmektedir.

Bu tür siber olaylar karşısında kurumların, veri sızıntısının gerçek kapsamını ve boyutunu belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması büyük önem arz etmektedir. Özellikle teknik verilerin hassasiyeti göz önüne alındığında, operasyonel güvenliğin korunması adına güvenlik protokollerinin gözden geçirilmesi kritik bir adımdır. Kurumların, siber saldırı sonrası süreçte hem yasal yükümlülüklerini yerine getirmeleri hem de etkilenen tarafları bilgilendirerek olası riskleri minimize etmeleri gerekmektedir.