Funksec fidye yazılım grubu navy-mil-bd kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Bangladeş
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Ocak 2025

Funksec adlı bir tehdit aktörü, Bangladeş Donanması'na ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklamayla kurumun sistemlerine erişim sağladığını ve belirli verileri ele geçirdiğini ileri sürdü.

Saldırı iddiası ve olay süreci

Tehdit aktörü Funksec, 21 Ocak 2025 tarihinde navy.mil.bd alan adı üzerinden gerçekleştirilen bir saldırıya dair resmi bir ilan yayımladı. Grubun iddiasına göre, söz konusu kurumun sistemlerine sızmayı başardılar ve içerideki bazı verileri dışarı aktardılar. İlgili duyuru, iddia edilen verilerin indirilmesine olanak sağlayan bir bağlantı da içermektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri sızdırdıklarını kanıtlamak amacıyla sızıntı sitelerini kullanırlar. Çift şantaj yöntemi olarak bilinen bu süreçte, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kurumun kamuoyuna açık bir platformda paylaşmakla tehdit ederek fidye talep ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil eder.

Sızdırıldığı iddia edilen veriler

Funksec tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair sadece sınırlı bir bilgi verilmiştir. İlanda verilerin 'denizci bilgileri' yani denizci bilgileri olduğu belirtilmesine rağmen, sızdırılan dosyaların tam kapsamı, içeriği veya boyutu hakkında herhangi bir detaylı bilgiye yer verilmemiştir. Sızıntının boyutu veya kaç adet dosyanın çalındığına dair herhangi bir veri paylaşılmamıştır.

İddia edilen veriler arasında şunlar yer almaktadır:

• Denizci kişisel bilgileri

Verilerin tam içeriğinin bilinmemesi, sızıntının potansiyel etkilerini değerlendirmeyi zorlaştıran bir unsurdur.

Bangladeş Donanması hakkında

Bangladeş Donanması, Bangladeş Silahlı Kuvvetleri'nin deniz kuvvetleri koludur. Bu askeri birim, ülkenin deniz sınırlarının, limanlarının ve münhasır ekonomik bölgesinin savunulmasından sorumludur. Stratejik öneme sahip bu kurumun dijital varlıklarının korunması, ulusal savunma için kritik bir öneme sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, askeri bir kurumun hassas personel verilerinin ifşa edilmesi riski nedeniyle oldukça ciddi bir durum teşkil edebilir. Denizci bilgilerinin sızdırılması, etkilenen personelin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına karşı savunmasız hale gelmesine yol açabilir. Özellikle askeri personel gibi yüksek profilli hedeflere yönelik saldırılar, ulusal güvenlik açısından ikincil riskler doğurabilir.

Funksec grubunun saldırılarında yapay zekâ destekli araçlar kullandığına dair raporlar, bu tür tehditlerin otomasyon ve hız açısından daha sofistike bir yapıya büründüğünü göstermektedir. Bu durum, savunma sektöründeki kurumların siber saldırılara karşı daha gelişmiş savunma mekanizmaları geliştirmesini zorunlu kılmaktadır.

Savunma ve devlet sektöründeki kurumlar için bu tür sızıntılar, kapsamlı bir güvenlik incelemesi yapılmasını gerektirir. Bu süreçte kurumların; sızma testlerini sıklaştırması, veri şifreleme standartlarını yükseltmesi ve personel farkındalığını artırarak oltalama saldırılarına karşı direnç oluşturması kritik önem taşımaktadır. Sızıntının boyutu netleştiğinde, kurumların hem teknik hem de operasyonel düzeyde kapsamlı bir güvenlik değerlendirmesi yapması kaçınılmaz hale gelecektir.