Funksec fidye yazılım grubu mts.gov.eg kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Mısır
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Ocak 2025

Funksec olarak bilinen tehdit aktörü grubu, Mısır hükümetine ait bir alan adı olan mts.gov.eg üzerinde bir veri sızıntısı iddiasında bulundu. Grup, söz konusu kurumun hassas verilerini ele geçirdiğini öne sürerek sızıntı sitesi üzerinden bir duyuru yayımladı.

Olayın detayları

Funksec grubu, 15 Ocak 2025 tarihinde mts.gov.eg alan adını sızıntı sitesinde listeleyerek kurumun verilerinin dışarı sızdırıldığını iddia etti. Tehdit aktörü, bu saldırı sonucunda hassas verilerin ele geçirildiğini öne sürüyor. Grup, bu sızıntı karşılığında kurumdan 1 milyon dolar tutarında bir fidye talep etmektedir. Eğer talep edilen bu ödeme gerçekleştirilmezse, ele geçirilen verilerin 50 bin dolar karşılığında satışa sunulacağı belirtilmektedir.

Tehdit aktörü grubu hakkında bilinenler, grubun 2024 yılının sonlarında ortaya çıkan bir yapı olduğu yönündedir. Funksec grubunun operasyonlarını yürütürken yapay zekâ destekli araçlar kullandığını iddia ettiği bilinmektedir. Bu tür saldırılarda saldırganlar, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak yoluyla kurumlar üzerinde baskı kurmayı amaçlayan yöntemler izlemektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veriler çok çeşitli ve hassas nitelikteki dokümanları ve elektronik tabloları kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Gizli raporlar
• Ödeme planları
• Çalışan bilgileri
• Gemi hareketleri
• Gemi tipleri
• Rota planları
• Koordinatlar
• Gemi isimleri

Bu verilerin içeriği, kurumun operasyonel süreçlerine ve lojistik faaliyetlerine dair kritik bilgiler içermektedir. Söz konusu verilerin sızdırılması, kurumun hem finansal hem de operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir.

Mısır Teknoloji Hizmetleri hakkında

Mısır Teknoloji Hizmetleri (MTS), Mısır Maliye Bakanlığı bünyesinde faaliyet gösteren bir devlet kurumudur. Bu kurum, ülkenin gümrük süreçlerinin dijitalleşmesinden sorumlu olan temel bir yapıdır. MTS, lojistik ve gümrük işlemlerini modernize etmek amacıyla tek duraklı bir elektronik platformun yönetimini üstlenmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel güvenliği ve lojistik verilerinin gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin kamuya açık hale gelmesi, kurum çalışanlarına yönelik hedefli oltalama saldırılarına zemin hazırlayabilir. Ayrıca, gemi rotaları gibi hassas bilgilerin kötüye kullanılması, lojistik ve deniz taşımacılığı güvenliği açısından risk teşkil etmektedir. Kurumun, Mısır'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.

Grubun, fidye ödenmediği takdirde verileri satışa çıkarma tehdidi, siber saldırı literatüründe çifte gasp olarak bilinen yöntemin kullanıldığını göstermektedir. Bu yöntem, saldırganların hem verileri şifreleyerek sistemlere erişimi engellemesini hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içerir. Bu tür gelişmeleri takip eden kurumların, hem kurumsal ağ güvenliğini hem de tedarik zinciri bütünlüğünü korumak adına faaliyetlerini dikkatle izlemesi gerekmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının en üst seviyede tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer alır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve olası sızıntıların erkenden tespit edilmesi, bu tür karmaşık saldırıların etkilerini minimize etmek için kritik öneme sahiptir.