Everest fidye yazılım grubu MINISTRY OF ECONOMY AND FINANCE Peru kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Peru
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Kasım 2021

Everest olarak bilinen tehdit aktörü, Peru Ekonomi ve Maliye Bakanlığı'na ait verilerin sızdırıldığını iddia ederek kurumu hedef listesine eklediğini duyurdu.

Saldırı iddiası ve gelişen olaylar

Everest grubu, 20 Kasım 2021 tarihinde yayımladığı bir ilan ile Peru Ekonomi ve Maliye Bakanlığı kurumunu kurbanları listesine eklediğini resmen duyurmuştur. Tehdit aktörü, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli verileri ele geçirdiğini öne sürmektedir. Grubun bu eylemi, kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuş durumdadır. Ancak, saldırı iddiasına ilişkin olarak herhangi bir fidye talebi veya ele geçirilen verilerin toplam hacmine dair bir bilgi paylaşılmamıştır.

Siber saldırganların veri sızıntısı sitelerini kullanma stratejisi, genellikle kurumlar üzerinde psikolojik baskı kurmayı amaçlayan bir yöntemdir. Bu tür platformlarda yapılan duyurular, verilerin çalındığına dair bir kanıt sunulmasa bile, kurumun itibarını zedelemek ve kamuoyunda endişe yaratmak amacıyla kullanılmaktadır. Everest grubunun geçmişteki faaliyetleri incelendiğinde, grubun veri sızdırma ve şantaj yöntemlerini yoğun bir şekilde kullandığı gözlemlenmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun sistemlerine erişim sağlandığı ve verilerin ele geçirildiği iddia edilse de, sızıntının kapsamı hakkında henüz somut bir bilgi bulunmamaktadır. Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Bu durum, saldırının boyutu ve hangi tür hassas bilgilerin tehlike altında olduğu konusunda belirsizliği korumaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türi belirtilmemiştir.

Peru Ekonomi ve Maliye Bakanlığı kurumsal profili

Peru Ekonomi ve Maliye Bakanlığı, ülkenin mali politikalarını yönetmekten, bütçe planlamasından ve ekonomik stratejilerin oluşturulmasından sorumlu olan temel devlet kurumudur. Ülkenin ekonomik yapısının sürdürülebilirliği ve finansal yönetimi açısından kritik bir role sahip olan bu kurum, ulusal düzeyde stratejik öneme sahip verileri barındırmaktadır.

Olayın potansiyel riskleri ve değerlendirme

Bu durum, kurumun bünyesinde bulunan hassas bilgilerin ifşa edilmesi riskini beraberinde getirebilir. Söz konusu kurumun bir devlet yapısı olması sebebiyle, sızıntı iddiaları ulusal güvenlik ve kamu hizmetlerinin sürekliliği açısından ciddi endişeler uyandırabilir. Devlet kurumlarına yönelik bu tür saldırılar, sadece veri kaybına değil, aynı zamanda kamu otoritesine olan güvenin sarsılmasına da yol açabilir.

Benzer siber güvenlik olaylarında gözlemlendiği üzere, ele geçirilen veriler ikincil saldırılarda veya kimlik hırsızlığı gibi kötü niyetli faaliyetlerde kullanılma ihtimaline sahiptir. Bu tür senaryolarda, siber saldırganlar elde ettikleri bilgileri daha sonra başka suçlar işlemek veya kurumu daha büyük şantaj eylemlerine zorlamak için kullanabilirler.

Böyle bir durumda kurumların, veri ihlali bildirim yükümlülükleri ve ilgili mevzuat hükümleri kapsamında kapsamlı bir inceleme başlatmaları gerekebilir. Genel olarak, bu tür tehditlere karşı kurumların siber savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini artırması ve erişim kontrollerini sıkılaştırması kritik önem taşır. Veri sızıntısı iddiaları karşısında hızlı hareket etmek, olası ikincil saldırıların etkisini azaltmak adına hayati bir önem taşımaktadır.