e-driver.hsc.gov.ua platformu freecivilian grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: freecivilian
• Ülke: Ukrayna
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Aralık 2022

Tehdit aktörü olarak bilinen freecivilian adlı grup, Ukrayna'daki e-driver.hsc.gov.ua platformunun sızdırıldığını iddia ederek bir duyuru yayımladı. Söz konusu iddia, ilgili platformun bir sızıntı sitesinde listelenmesiyle kamuoyuna yansımıştır.

Saldırı iddiası ve mevcut durum

freecivilian grubu, e-driver.hsc.gov.ua alan adına sahip kurumu kendi sızıntı sitesinde listelemiştir. Yapılan bu duyuru kapsamında, saldırının niteliğine dair herhangi bir detay paylaşılmamıştır. İlgili grup tarafından kuruma yönelik herhangi bir veri içeriği veya fidye talebi detaylandırılmamıştır. Ayrıca, bu grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri sızdırdıklarını iddia etmek için kullandıkları bu sızıntı siteleri, genellikle çift şantaj yönteminin bir parçası olarak işlev görür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri ifşa etmekle tehdit ederek kurumları baskı altına almaya çalışırlar. Ancak bu vakada, saldırganların motivasyonları ve kullandıkları yöntemler hakkında yeterli veri bulunmadığından, olayın kapsamı ve olası etkileri henüz belirsizliğini korumaktadır.

Sızdırılan veriler hakkında bilgiler

Söz konusu sızıntı ilanı incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya kanıt niteliğinde ekran görüntüsü bulunmamaktadır. İlan, hangi veri türlerinin ele geçirildiğine dair herhangi bir veri tipi ismi belirtmemektedir.

Etkilenen veri türleri

• İlanda belirtilen herhangi bir veri tipi bulunmamaktadır.

Kurumsal profil

e-driver.hsc.gov.ua, Ukrayna İçişleri Bakanlığı'na bağlı Hizmet Merkezleri'nin dijital sürücü hizmetleri portalıdır. Bu platform, sürücü belgesi işlemleri ve araç tescil hizmetleri gibi kamu hizmetlerinin çevrimiçi olarak yürütülmesini sağlamak amacıyla hizmet vermektedir.

Olası riskler ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, bu durum kurumun dijital altyapısında güvenlik zafiyetleri oluşabileceğine işaret edebilir. Kişisel verilerin ifşa edilmesi, ilgili bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür senaryolarda, verilerin kötü niyetli aktörler tarafından kullanılması, bireysel düzeyde ciddi mağduriyetlere yol açabilir.

Kurumun, Ukrayna'daki yasal düzenlemeler çerçevesinde veri koruma yükümlülüklerini yerine getirmesi gerekebilir. Kamu hizmeti sunan dijital altyapıların güvenliği, vatandaşların hassas bilgilerinin korunması açısından kritik önem taşımaktadır. Bu tür olaylar, kurumların siber savunma stratejilerini gözden geçirmeleri ve veri koruma protokollerini güçlendirmeleri gerektiğini hatırlatmaktadır.

Genel olarak, kamu sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında; ağ segmentasyonu, sıkı kimlik doğrulama yöntemlerinin kullanımı ve sürekli izleme sistemlerinin uygulanması yer almaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve veri bütünlüğünü korumak adına kapsamlı incelemeler yapmaları büyük önem arz etmektedir.