Funksec fidye yazılım grubu jastreet.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Şubat 2025

Funksec adlı tehdit aktörü, 28 Şubat 2025 tarihinde gerçekleştirdiği bir duyuru ile jastreet.com ve isurges.com kurumlarını hedef aldığını ilan etti. Grubun sızıntı sitesinde yer alan iddialara göre, söz konusu kurumlar siber bir saldırıya maruz kalmış durumda ve grup, belirli şartlar yerine getirilmediği takdirde hassas bilgilerin paylaşılacağını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Funksec grubu tarafından yayımlanan duyuru, siber saldırı sürecine dair kritik detaylar içeriyor. Tehdit aktörü, hedef aldığı kurumlar için 1 Mart 2025 tarihine kadar bir müzakere süresi tanımış görünüyor. Grubun sunduğu bu kısa süreli zaman dilimi, kurbanlar üzerinde baskı kurmayı amaçlayan tipik bir fidye yazılımı taktiği olarak değerlendirilebilir. Eğer belirtilen tarihe kadar talepler karşılanmazsa, grubun ağ gizli kimlik bilgilerini kamuya açık hale getireceği iddia edilmektedir.

Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlar. Funksec grubunun bu süreçte yapay zekâ destekli araçlar kullandığına dair bilgiler, grubun operasyonel kapasitesinin ve saldırı karmaşıklığının yüksek olabileceğine işaret etmektedir.

Sızdırılma riski altında olan veriler

Grubun paylaştığı bilgilere göre, siber saldırı sonucunda ele geçirilen ve sızdırılacağı iddia edilen veriler arasında şunlar yer almaktadır:

• Ağ gizli kimlik bilgileri

Söz konusu iddialar, kurumların ağ altyapısına yönelik yetkisiz bir erişim sağlandığına dair ciddi bir risk teşkil etmektedir. Ağ kimlik bilgilerinin ifşa edilmesi, saldırganların sistemler üzerinde daha geniş yetkilerle hareket etmesine veya ikincil saldırılar gerçekleştirmesine zemin hazırlayabilir.

J.A. Street & Associates hakkında

Hedef alınan kurum olan J.A. Street & Associates, inşaat mühendisliği, arazi geliştirme ve proje yönetimi alanlarında hizmet veren bir mühendislik firmasıdır. Şirket, özellikle altyapı ve arazi planlama projeleri konusunda uzmanlaşmış bir yapıya sahiptir.

Siber güvenlik değerlendirmesi ve alınması gereken önlemler

Bu tür olaylar, teknoloji ve mühendislik gibi kritik sektörlerde faaliyet gösteren kurumlar için büyük riskler barındırmaktadır. Ağ kimlik bilgilerinin sızdırılması ihtimali, kurumun tüm dijital varlıklarını tehlikeye atabilir. Özellikle ABD merkezli faaliyet gösteren kurumlar için bu durum, eyalet düzeyindeki veri ihlali bildirim yasaları uyarınca çeşitli yasal yükümlülükleri de beraberinde getirebilir.

Siber saldırıların etkilerini en aza indirmek ve olası bir veri sızıntısının sonuçlarını sınırlamak adına kurumların acil eylem planlarını devreye almaları önerilmektedir. Bu kapsamda şu adımlar kritik önem taşımaktadır:

• Parola Sıfırlama: Etkilenen veya etkilenmesi muhtemel tüm kullanıcı hesapları için derhal parola sıfırlama işlemleri gerçekleştirilmelidir.
• Ağ Güvenliği Denetimi: Ağ altyapısında yetkisiz bir hareketlilik olup olmadığını anlamak için kapsamlı güvenlik denetimleri yapılmalıdır.
• Erişim Kontrolleri: Kimlik bilgilerinin kötüye kullanımını engellemek amacıyla çok faktörlü kimlik doğrulama gibi ek güvenlik katmanları zorunlu hale getirilmelidir.

Sonuç olarak, Funksec grubunun iddiaları, kurumların dijital güvenlik duvarlarını ve erişim yetkilerini yeniden gözden geçirmesi gerektiğini göstermektedir. Siber saldırganların kullandığı gelişmiş yöntemlere karşı proaktif bir savunma stratejisi izlemek, kurumların uzun vadeli güvenliği için elzemdir.