Funksec fidye yazılım grubu cu-barika.dz kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Cezayir
• Duyuru tarihi: 21 Ocak 2025

Funksec adlı tehdit aktörü, 21 Ocak 2025 tarihinde Barika Üniversitesi'ne ait cu-barika.dz alan adını kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun sistemlerine sızdığını ve çeşitli verileri dışarı çıkardığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Funksec grubu tarafından yapılan bu paylaşım, kurumun dijital altyapısına yönelik bir müdahaleyi işaret etmektedir. Tehdit aktörü, 21 Ocak 2025 tarihinde gerçekleştirdiğini öne sürdüğü eylem sonucunda kurumun sistemlerine erişim sağladığını ve veri sızdırdığını beyan etmiştir. İlan kapsamında, kurumun yönetim paneline ait olduğu değerlendirilen bir ekran görüntüsü paylaşılmıştır. Ayrıca, grubun bu paylaşımında Cezayir siber savunma birimlerine yönelik bir çağrıda bulunduğu görülmektedir.

Siber saldırı dünyasında bu tür faaliyetler sıklıkla veri sızıntısı ihlalleriyle ilişkilendirilir. Tehdit aktörleri, elde ettikleri verileri kullanarak kurumlar üzerinde baskı kurmayı amaçlayabilirler. Bu tür sızıntı ilanları, kurumun veri güvenliği protokollerinin ihlal edildiğine dair ciddi birer gösterge olarak kabul edilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ilan incelendiğinde, grubun kurumun Moodle yönetim paneline ait bir ekran görüntüsü sunduğu görülmektedir. Ancak, saldırganlar tarafından hangi tür verilerin sızdırıldığına dair spesifik bir liste veya ayrıntılı bir içerik sunulmamıştır. Sızdırılan verilerin kapsamı, türü veya miktarı hakkında herhangi bir bilgi verilmemiştir.

• İlan kapsamında sızdırıldığı iddia edilen spesifik bir veri türü listelenmemiştir.

Kurum profili

Barika Üniversitesi (Université de Barika), Cezayir'de faaliyet gösteren bir devlet üniversitesidir. Kurum, yükseköğretim faaliyetlerinin yanı sıra akademik araştırma çalışmaları yürüten önemli bir eğitim merkezidir.

Değerlendirme ve güvenlik riskleri

Funksec grubu tarafından yayımlanan bu ilan, Barika Üniversitesi'nin sistemlerinde ciddi güvenlik zafiyetlerinin bulunabileceğine dair önemli bir işaret teşkil etmektedir. İddia edilen veri erişimi, kurumun kullanıcı bilgilerinin veya operasyonel verilerinin ifşa olması gibi ciddi sonuçlara yol açabilir. Grubun finansal bir talepte bulunmadığını belirtmiş olması, saldırının motivasyonunun sadece maddi kazanç olmadığını göstermektedir. Bu durum, saldırının ideolojik motivasyonlu olabileceği veya ikincil riskler doğurabileceği ihtimalini güçlendirmektedir.

Funksec grubu, 2024 yılının sonlarında ortaya çıkan ve yapay zekâ destekli araçlar kullandığı bildirilen bir tehdit aktörüdür. Bu tür gelişmiş araçların kullanımı, kurumların dijital varlıklarının güvenliği açısından artan bir risk oluşturmaktadır. Bu tür vakalar, siber saldırganların daha sofistike yöntemler kullanabileceğini göstermektedir.

Eğitim ve araştırma kurumları gibi kritik veri barındıran sektörlerde, bu tür siber risklere karşı hazırlıklı olmak hayati önem taşır. Kurumların, sistemlerindeki olası zafiyetleri tespit etmek için düzenli güvenlik incelemeleri yapması, ağ trafiğini sürekli izlemesi ve veri sızıntısı önleme stratejilerini geliştirmesi önerilmektedir. Özellikle akademik verilerin ve kullanıcı bilgilerinin korunması için çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi savunma mekanizmalarının uygulanması kritik önem arz etmektedir.