Eservices.gov.zm, Flocker grubu tarafından hedef alındı

• Fidye grubu: Flocker
• Ülke: Zambiya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Şubat 2025

Flocker adlı fidye yazılımı grubu, Zambiya hükümetine ait olan Eservices.gov.zm platformunun sunucularının ve kritik verilerinin ele geçirildiğini iddia ederek bir veri sızıntısı duyurusu yaptı.

Saldırının ayrıntıları

Flocker grubunun siber saldırı sızıntı sitesinde yaptığı açıklamaya göre, saldırganlar Eservices.gov.zm bünyesindeki ana sunuculara, yedek sistemlere ve kurumun dahili ağına sızmayı başardıklarını ileri sürüyor. Grup, gerçekleştirdikleri bu operasyon kapsamında tüm verilerin şifrelenme işleminden önce dışarı aktarıldığını iddia etmektedir. Paylaşılan duyuru üzerinde, saldırganların verilerin ifşa edilmesiyle ilgili bir geri sayım sayacı da yer almaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri çalmak ve sızdırmak üzerine kurulu olan "çift şantaj" yöntemini kullanırlar. Bu yöntemde, kurban kurumun sistemleri kilitlenirken, aynı zamanda çalınan verilerin internete sızdırılacağı tehdidiyle ek bir baskı kurulur. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda veri gizliliğini korumak için de fidye ödemesi yapmaya zorlanmasına neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayandırılan iddialara göre, verilerin sızdırıldığı alanlar şunlardır:

• Ana sunucular
• Yedek sistemler
• Dahili ağ

Söz konusu sızıntı ilanında, çalınan verilerin türüne veya miktarına dair herhangi bir bilgi verilmemiştir.

Eservices.gov.zm hakkında

Eservices.gov.zm, Zambiya hükümetine ait olan ve vatandaşlar ile işletmelerin çeşitli çevrimiçi kamu hizmetlerine erişim sağlamasına olanak tanıyan merkezi bir dijital platformdur.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kamu hizmetlerine erişimi doğrudan etkileyebilecek bir veri sızıntısına yol açma potansiyeli taşımaktadır. Eğer iddia edilen veriler gerçekten sızdırılırsa, kurumun operasyonel süreçlerinde ciddi aksamalar gözlemlenebilir. Sızan verilerin tam olarak ne olduğu henüz bilinmemekle birlikte, bir devlet kurumuna ait hassas bilgilerin ifşa edilmesi durumunda kamu güveninin zarar görmesi kaçınılmaz bir risk olarak öne çıkmaktadır.

Ayrıca, bu tür sızıntılar kurum üzerinde ikincil riskleri de beraberinde getirebilir. Özellikle kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırılarının artması bu riskler arasındadır. Kamu sektöründe faaliyet gösteren kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli yedekleme stratejileri gibi savunma adımları yer almaktadır.

Flocker grubu hakkında kamuya açık olarak erişilebilen bilgi miktarı oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Kamu hizmetlerini sunan dijital platformların, siber saldırıların karmaşıklaşmasıyla birlikte veri bütünlüğünü ve gizliliğini korumak adına daha dirençli bir altyapı kurmaları kritik önem arz etmektedir.