funksec fidye yazılım grubu carc.gov.jo kurumunu sızıntı sitesine ekledi

• Fidye grubu: funksec
• Ülke: Ürdün
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Ocak 2025

Ürdün Sivil Havacılık Düzenleme Kurumu (CARC), funksec adlı siber suç grubu tarafından bir veri sızıntısı iddiasıyla leak sitesinde listelenmiştir. Grup, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirdiğini ve kritik bilgilere erişim sağladığını öne sürmektedir.

Saldırı iddiası ve fidye talebi

Funksec grubu, carc.gov.jo alan adına yönelik bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Grubun yaptığı açıklamada, kurumun gizli belgelerinin ve planlarının ele geçirildiği öne sürülmektedir. Saldırganlar, sızdırılan verilerin satışı için 20.000 dolar tutarında bir bedel belirlerken, kurumdan doğrudan 1 milyon dolar tutarında bir fidye talep etmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun operasyonel süreçlerini felç etmek için yüksek meblağlar istemektedir.

Bu tür siber saldırı türleri, modern siber suç dünyasında sıkça rastlanan çift şantaj yöntemlerini anımsatmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kamuya açıklama tehdidiyle kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece sistem kurtarma maliyeti değil, aynı zamanda itibar kaybı ve yasal sorumluluklar gibi çok boyutlu riskler doğurmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 1 GB olarak belirtilmiştir. Bu verilerin içeriğine dair iddialar, kurumun operasyonel süreçleri ve güvenliği açısından kritik öneme sahip belgelerin sızdırıldığını göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Gizli belgeler
• Siber güvenlik planları
• Havacılık planları

Söz konusu verilerin PDF formatında ve çeşitli dokümanlar ile tam planlar şeklinde olduğu öne sürülmektedir. Bu tür hassas dokümanların sızdırılması, kurumun stratejik hedeflerinin ve güvenlik protokollerinin de açığa çıkması riskini beraberinde getirmektedir.

Ürdün Sivil Havacılık Düzenleme Kurumu hakkında

Ürdün Sivil Havacılık Düzenleme Kurumu (CARC), Ürdün'deki sivil havacılık faaliyetlerini düzenleyen, denetleyen ve havacılık güvenliğini sağlayan resmi devlet kurumudur. Kurum, ülkenin hava sahası yönetimi ve havacılık standartlarının uygulanmasından sorumludur. Bu tür kritik altyapı görevleri üstlenen devlet kurumları, ulusal güvenlik ve kamu düzeni açısından hayati bir rol oynamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların operasyonel süreklilik ve ulusal güvenlik üzerinde ciddi riskler oluşturabileceğini bir kez daha göstermektedir. Özellikle sızdırıldığı iddia edilen siber güvenlik planlarının, kurumun savunma mekanizmalarına yönelik ikincil saldırıların riskini artırabileceği değerlendirilmektedir. Saldırganların güvenlik protokollerini önceden bilmesi, gelecekteki saldırıların daha hedefli ve yıkıcı olmasına zemin hazırlayabilir.

Ayrıca, Funksec grubunun yapay zeka destekli araçlar kullandığına dair bilgiler, bu tür saldırıların giderek daha karmaşık ve sofistike bir hal aldığını göstermektedir. Verilerin kamuya açıklanması veya karanlık ağlarda satılması durumunda, havacılık sektörü standartları ve düzenleyici uyumluluk süreçleri üzerinde olumsuz yansımalar oluşabilir. Bu tür tehditlere karşı kurumların, savunma mekanizmalarını sürekli güncel tutmaları ve siber dayanıklılık stratejilerini geliştirmeleri kritik önem taşımaktadır.