dms-ksa.com, funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: funksec
• Ülke: Suudi Arabistan
• Sektör: Teknoloji
• Duyuru tarihi: 31 Ocak 2025

Suudi Arabistan merkezli faaliyet gösteren teknoloji şirketi dms-ksa.com, funksec isimli fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelendi. 31 Ocak 2025 tarihinde yapılan duyuru ile grubun kurumun dijital varlıklarına erişim sağladığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Funksec grubu, 31 Ocak 2025 tarihinde gerçekleştirdiği bir duyuru ile dms-ksa.com kurumunu hedef aldığını ve kurumun dijital varlıklarına erişim sağladığını iddia etmiştir. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun operasyonel süreçlerine dair çeşitli raporların ve idari verilerin paylaşılabileceği belirtilmektedir. Bu tür durumlar, siber saldırganların verileri sızdırma tehdidiyle kurumu baskı altına almaya çalıştığı çift şantaj yöntemlerinin bir parçası olarak değerlendirilebilir.

Saldırganların iddiaları doğrultusunda, kurumun hassas bilgilerinin ele geçirildiği ve bu bilgilerin kamuya açık hale getirilebileceği belirtilmektedir. Grup, verilerin içeriğine dair detaylar verse de, sızıntının kapsamı ve çalınan verilerin boyutu hakkında herhangi bir bilgi paylaşmamıştır. Ayrıca, saldırı sonrası kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

Sızdırıldığı iddia edilen veriler

Funksec grubu tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. Grubun iddialarına göre, sızdırılan veriler arasında aşağıda belirtilen kalemler yer almaktadır:

• Varlık kayıtları
• Sürücü bilgileri
• Hizmet ve yenileme kayıtları
• Coğrafi çit (geofence) verileri
• İdari belgeler
• Finansal özet raporları

Bu verilerin çeşitliliği, saldırının sadece basit dosyalardan ibaret olmadığını, kurumun operasyonel ve idari yapısına yönelik derinlemesine bir erişim sağlandığını göstermektedir.

Kurum profili

DMS (Data Management Services), Suudi Arabistan merkezli bir teknoloji şirketidir. Kurum, veri yönetimi, dijital dönüşüm ve kurumsal bilişim çözümleri gibi kritik alanlarda hizmetler sunmaktadır. Teknoloji sektöründe faaliyet gösteren şirketin, geniş bir yelpazede kurumsal çözümler sağladığı bilinmektedir.

Olası etkiler ve sektörel değerlendirme

Bu siber güvenlik olayı, dms-ksa.com için operasyonel süreklilik ve ticari itibar açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen finansal ve idari verilerin, kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturabileceği öngörülmektedir. Ayrıca, kurumun Suudi Arabistan'ın veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Saldırgan grubun profili incelendiğinde, funksec grubunun 2024 yılı sonunda faaliyetlerine başladığı görülmektedir. Grubun saldırılarında yapay zekâ destekli araçlar kullandığına dair raporlar, bu tür saldırıların daha karmaşık ve sofistike yöntemlerle gerçekleştirilmiş olabileceğini göstermektedir. Verilerin kamuya açıklanması, kurumun müşterilerine veya iş ortaklarına yönelik hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir.

Teknoloji ve veri yönetimi sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, siber savunma stratejilerinin güncellenmesi gerekliliğini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, düzenli güvenlik denetimleri ve veri şifreleme gibi temel savunma adımlarının yanı sıra, yapay zekâ temelli saldırılara karşı ileri düzey izleme sistemlerinin kullanılması kritik önem taşımaktadır.