Flocker grubu Punjab.gov.pk sunucularını hedef aldığını iddia etti

• Fidye grubu: Flocker
• Ülke: Pakistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Ocak 2025

Flocker adlı fidye yazılımı grubu, Pakistan'ın Pencap eyalet hükümetine ait resmi portal olan Punjab.gov.pk'nın sunucularına erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia ederek bir sızıntı duyurusu yayımladı. Grup, saldırının gerçekleştirildiğini ve sızdırılan verilerin kamuya açık platformlarda paylaşıldığını öne sürerek kurumun dijital altyapısına yönelik bir ihlal gerçekleştirdiğini ileri sürmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Flocker, sızıntı sitesi üzerinden yaptığı açıklama ile Punjab.gov.pk kurumunu hedef aldığını duyurdu. Grup, kurumun sunucularına sızdığını ve sistem içerisindeki kritik verilerin tamamını dışarı aktardığını iddia etmektedir. Yapılan iddialara göre, saldırganlar sadece sistem dosyalarına değil, aynı zamanda kurum bünyesinde görev yapan memurlara ve çalışanlara ait çok sayıda hassas kayda da erişim sağlamıştır.

Saldırganlar tarafından paylaşılan duyuruda, ele geçirilen verilerin indirilmesine olanak sağlayan çeşitli bağlantılar yer almaktadır. Bu durum, grubun verileri doğrudan kamuya açık hale getirerek kurum üzerinde baskı kurmayı amaçladığını göstermektedir. Kamuoyuna açık kaynaklarda Flocker grubu hakkında mevcut olan bilgiler oldukça sınırlıdır ve grubun operasyonel yapısı hakkında daha fazla ayrıntı bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veri setleri kurumun işleyişi ve çalışanlarının kimlik bilgileriyle ilgili kritik içerikler barındırmaktadır. Sızdırıldığı öne sürülen verilerin kapsamı şu şekildedir:

• Çalışan verileri
• Sistem günlükleri
• Envanter kayıtları

Bu verilerin içeriği, kurumun idari süreçlerini ve dijital altyapısını doğrudan etkileyebilecek niteliktedir. Grubun paylaştığı verilerin doğruluğu veya kapsamı hakkında kurumdan henüz bir açıklama gelmemiştir.

Punjab.gov.pk kurumsal profili

Punjab.gov.pk, Pakistan'ın Pencap eyalet hükümetinin resmi dijital portalıdır. Bu platform, eyalet düzeyindeki kamu hizmetlerinin yürütülmesi, idari süreçlerin yönetilmesi ve hükümet bilgilerinin vatandaşlara ulaştırılması amacıyla kullanılan merkezi bir dijital platform görevi görmektedir. Vatandaşların devlet hizmetlerine erişiminde kritik bir rol oynayan bu portal, kamu hizmetlerinin dijitalleşmesi açısından stratejik bir öneme sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurum bünyesindeki çalışanların kişisel bilgilerinin ifşa olması nedeniyle ciddi ikincil riskleri beraberinde getirebilir. Özellikle çalışan verilerinin sızdırılması, kimlik hırsızlığı ve bu kişilere yönelik gerçekleştirilecek hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, sistem günlüklerinin sızdırılmış olması, kurumun teknolojik altyapısına dair hassas detayların açığa çıkmasına neden olarak, gelecekteki olası saldırılar için yeni zafiyetler yaratma potansiyeli taşımaktadır.

Verilerin halka açık platformlarda paylaşılması, sızıntının etkisini artırırken kurumun itibarının zarar görmesine yol açabilir. Ayrıca, Pakistan'daki mevcut veri koruma mevzuatları çerçevesinde kurumun yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir. Kamu sektörü gibi kritik alanlarda faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma stratejilerini güçlendirmek için ağ izleme, çok faktörlü kimlik doğrulama ve sıkılaştırılmış erişim kontrolleri gibi yöntemlere odaklanmalıdır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ederek kurumları daha büyük bir baskı altına almaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini ve kriz yönetim planlarını sürekli olarak güncellemesi hayati önem taşımaktadır.