Everest fidye yazılımı grubu RS.GOV.BR/Government Brazil kurumunu hedef aldı

• Fidye grubu: Everest
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Ekim 2022

Everest fidye yazılımı grubu, Brezilya'da faaliyet gösteren RS.GOV.BR/Government Brazil kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan bu açıklama, kurumun dijital varlıklarının tehlike altında olabileceğine dair ciddi bir iddia olarak siber güvenlik dünyasına yansıdı.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Everest grubu, RS.GOV.BR/Government Brazil kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, söz konusu kurumun verileri ele geçirilmiş durumdadır. Grubun iddialarına göre bu siber faaliyet 10 Ekim 2022 tarihinde gerçekleşmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak veya kurumları kamuoyuna ifşa etmek için bir platform olarak kullanılır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri kurtarmak için ödeme yapması için baskı kurulmaya çalışılır. Everest grubunun bu tür bir eylem gerçekleştirdiği öne sürülmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. İlanda, ele geçirilen verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Veri içeriği hakkında detaylar

• İlan kapsamında herhangi bir veri tipi ismi belirtilmemiştir.

Kurum profili

RS.GOV.BR/Government Brazil, Rio Grande do Sul eyaletinin resmi hükümet portalıdır. Bu platform, eyalet düzeyinde vatandaşlara kamu hizmetleri, idari işlemler ve dijital devlet hizmetleri sunmak amacıyla faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu iddia, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. İlgili verilerin bir kamu kurumuna ait olması, vatandaşların kişisel verilerinin korunması ve ulusal güvenlik açısından ciddi endişeler oluşturabilir. Devlet kurumlarına yönelik bu tür saldırılar, sadece kurumun işleyişini değil, aynı zamanda toplumun dijital güvenini de etkileyebilir.

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, çalınan verilerin şantaj amacıyla kullanılması veya üçüncü taraflara satılması ihtimali bulunmaktadır. Bu tür tehdit aktörleri, elde ettikleri verileri farklı suç faaliyetlerinde kullanmak üzere karanlık ağlarda pazarlayabilmektedir.

Bu tür bir siber olay karşısında kurumların, veri ihlali bildirim yükümlülükleri ve ilgili mevzuat kapsamında gerekli incelemeleri başlatması gerekebilir. Kamu kurumlarının, siber güvenlik olaylarına karşı hazırlıklı olması, veri bütünlüğünü koruması ve olası bir ihlal durumunda hızlı müdahale mekanizmalarını devreye sokması kritik önem taşımaktadır. Everest grubu hakkında kamuya açık bilgiler oldukça sınırlıdır, bu da grubun faaliyetlerinin takibini zorlaştıran bir diğer unsurdur.