Funksec fidye yazılım grubu itc.gov.ae with 1K ! kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 24 Aralık 2024

Funksec adlı tehdit aktörü, Birleşik Arap Emirlikleri'nde faaliyet gösteren itc.gov.ae alan adına ait bir yönetim paneli erişimini sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu erişim bilgilerini belirli bir bedel karşılığında satışa sunduğunu iddia ederek kamu kurumuna ait sistemlerin güvenliğini hedef alıyor.

Tehdit aktörünün iddiaları ve olay süreci

Funksec grubu, itc.gov.ae kurumuna ait olduğunu öne sürdüğü bir yönetim paneli erişimini sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, bu kritik erişimi elde etmek isteyenler için 1.000 USD değerinde Bitcoin talep etmektedir. İlgili ilanda, söz konusu erişim bilgilerinin yalnızca iki gün süreyle satışta kalacağı belirtilerek, potansiyel alıcılara hızlı bir işlem yapmaları yönünde çağrıda bulunulmuştur. Bu tür durumlar, genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır; burada saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda sistemlere sızma imkanı sağlayan giriş bilgilerini de doğrudan satarak ek kazanç elde etmeyi hedefler.

Saldırganların bu yöntemi kullanması, siber suçluların sadece veri çalmakla yetinmeyip, sistemlerin derinliklerine sızmak için kapı aralayan giriş bilgilerini bir meta gibi pazarladığını göstermektedir. Bu durum, kurumların sadece veri bütünlüğünü değil, aynı zamanda sistem erişim yetkilerini de koruma altına almalarının ne kadar kritik olduğunu bir kez daha ortaya koymaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair önemli detaylar görülmektedir. Tehdit aktörü tarafından paylaşılan görüntülerde, Lycee Louis Massignon okuluna ait bir yönetim paneli arayüzü yer almaktadır. Bu arayüz üzerinden çeşitli hassas kişisel verilerin görüntülendiği anlaşılmaktadır. İddia edilen sızıntı kapsamında şu verilerin bulunduğu belirtilmektedir:

• Öğrenci isimleri
• Öğrenci kimlik numaraları
• Cinsiyet bilgileri
• Okul kayıt durumu

Bu tür verilerin ifşa olması, doğrudan ilgili bireylerin mahremiyetini hedef alan riskler doğurmaktadır. Özellikle kimlik numaraları ve okul durumu gibi bilgiler, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil siber saldırıların temelini oluşturabilecek niteliktedir.

Kurum profili

ITC (Integrated Transport Centre), Abu Dabi Emirliği'nde ulaşım sektörünü düzenleyen ve denetleyen resmi devlet kurumudur. Kurum, toplu taşıma, trafik sistemleri ve ulaşım altyapısının geliştirilmesinden sorumludur.

Olayın analizi ve alınması gereken önlemler

Bu olay, kamu kurumlarına ait sistemlerin yetkisiz erişim riski altında olabileceğini bir kez daha göstermektedir. Satışa sunulan erişim bilgileri, kurumun ağ güvenliğinde ciddi zafiyetler oluşturabilir ve bu durum saldırganların sistem içinde daha derin hareket etmesine olanak tanıyarak ikincil saldırılara zemin hazırlayabilir. Ayrıca, Funksec grubunun yapay zeka destekli araçlar kullandığı yönündeki iddialar, saldırıların çok daha sofistike ve karmaşık bir şekilde gerçekleştirilebileceğine işaret etmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, savunma stratejilerinin sürekli güncellenmesi gerektiğini hatırlatmaktadır. Kurumların, Birleşik Arap Emirlikleri'nin veri koruma mevzuatları çerçevesinde gerekli incelemeleri yapması ve erişim güvenliğini kapsamlı bir şekilde gözden geçirmesi büyük önem arz etmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve yetkisiz erişim denemelerine karşı proaktif bir savunma hattı kurulması, bu tür risklerin minimize edilmesinde kritik rol oynamaktadır.