Funksec fidye yazılım grubu asjp.cerist.dz sell kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Cezayir
• Sektör: Eğitim
• Duyuru tarihi: 24 Aralık 2024

Funksec adlı siber suç grubu, Cezayir Bilimsel Dergi Platformu (ASJP) sistemlerine yönelik bir veri sızıntısı gerçekleştirdiğini ve ele geçirdiği erişim bilgilerini satışa çıkardığını iddia etti.

Saldırı iddiası ve sızıntı süreci

Funksec grubu tarafından yapılan iddiaya göre, asjp.cerist.dz platformuna ait yönetici paneli erişimi ve kullanıcı verileri ele geçirilmiştir. Grup, söz konusu platformun veritabanına ve idari arayüzüne ait olduğu öne sürülen çeşitli ekran görüntülerini kamuoyuyla paylaşmıştır. Paylaşılan bu görsellerde, sistemin yönetimsel yapısına dair kanıtlar sunulmuştur. Grubun bu erişimi, Bitcoin üzerinden 1.000 USD karşılığında satmayı teklif ettiği belirtilmiştir. Söz konusu sızıntı ilanı, 24 Aralık 2024 tarihinde grubun kendi sızıntı sitesi üzerinden yayımlanmıştır.

Siber suç dünyasında bu tür faaliyetler, genellikle verilerin çalınmasının yanı sıra sistemlere doğrudan erişim sağlanmasını da kapsayan karmaşık saldırı türleri arasında yer alır. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri veya erişim yetkilerini daha yüksek bedeller karşılığında diğer suçlulara pazarlamak amacıyla kullandıkları platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, sızıntının kapsamına dair önemli detaylar öne çıkmaktadır. İddia edilen veri sızıntısı, platformun işleyişi için kritik öneme sahip bazı bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Kullanıcı isimleri
• Kullanıcı e-posta adresleri
• Yönetici paneli erişim bilgileri

Paylaşılan görsellerde kullanıcı isimleri, e-posta adresleri ve dosya dizinlerinin görüntülendiği ifade edilmektedir. Bu durum, saldırganların sistem içerisindeki dosya yapısına dair bilgi sahibi olduklarını göstermektedir.

Kurum profili

Hedef alınan ASJP (Cezayir Bilimsel Dergi Platformu), Cezayir Yükseköğretim ve Bilimsel Araştırma Bakanlığı bünyesinde faaliyet gösteren CERIST tarafından yönetilmektedir. Bu platform, Cezayir'deki bilimsel yayınların dijital ortamda yönetilmesi ve bu yayınlara erişilebilir kılınması amacıyla kurulan akademik bir dergi platformudur.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, platformun kullanıcıları için ciddi güvenlik riskleri barındırmaktadır. Özellikle kullanıcı e-posta adreslerinin ve isimlerinin ele geçirilmesi, bu kişilere yönelik kimlik avı saldırılarının ve hedefli oltalama girişimlerinin artmasına neden olabilir. Ayrıca, yönetici paneli erişiminin satılması, platformun tüm altyapısının ve barındırılan akademik içeriklerin manipüle edilmesine yol açabilecek bir risk teşkil etmektedir.

Saldırı grubunun yapay zeka destekli araçlar kullandığına dair iddialar, bu tür saldırıların otomasyon düzeyini ve potansiyel etkisini artırabilecek bir unsur olarak değerlendirilmektedir. Akademik verilerin bütünlüğünün bozulması ve platformun güvenilirliğinin zedelenmesi, kurum için ikincil bir risk olarak karşımıza çıkmaktadır. Ayrıca, Cezayir'deki veri koruma mevzuatları çerçevesinde kurumun çeşitli hukuki sorumluluklarla karşı karşıya kalabileceği öngörülmektedir.

Eğitim ve akademik sektöründeki kurumlar, bu tür tehditlere karşı savunma stratejilerini geliştirmek adına çok katmanlı güvenlik önlemlerine odaklanmalıdır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, sistem loglarının düzenli olarak izlenmesi ve veri şifreleme standartlarının en üst seviyede tutulması kritik önem taşımaktadır. Veri sızıntılarının etkisini azaltmak için ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması, kurumların maruz kalabileceği riskleri minimize etmede temel bir adım olarak görülmektedir.