Funksec fidye yazılım grubu ndc.energy.mn kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Moğolistan
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Aralık 2024

Funksec adlı bir siber suç grubu, Moğolistan'ın enerji şebekesinin operasyonel yönetiminden sorumlu olan Ulusal Sevk Merkezi'ne (NDC) ait verilerin ele geçirildiğini iddia ederek bir veri sızıntısı ilanı yayımladı. 20 Aralık 2024 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun kritik bilgilerini içeren bir veritabanı dökümüne sahip olduklarını ileri sürmektedir.

Saldırganların iddiaları ve fidye talebi

Funksec grubu tarafından yapılan açıklamada, ndc.energy.mn alan adına ait verilerin sızdırıldığı ve bir fidye talebinde bulunulduğu belirtilmektedir. Tehdit aktörü, toplamda 1.3 GB boyutunda bir MySQL veritabanı dökümünü ele geçirdiğini iddia etmektedir. Grup, sızdırılan bu verilerin karşılığında 10.000 USD tutarında bir fidye talep etmektedir. Saldırganlar, ödemenin yapılması için 1 Ocak 2025 tarihine kadar bir son süre belirlemiştir. Bu tür durumlar, siber suçluların verileri şantaj amacıyla kullandığı çift taraflı gasp taktiklerinin bir örneği olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, ele geçirilen verilerin içeriğinde kurumun operasyonel süreçlerine dair önemli detaylar yer aldığı belirtilmektedir. İlanda yer alan verilere göre etkilenen veri türleri şunlardır:

• Enerji tarifeleri
• Sayaç verileri
• Kullanıcı bilgileri
• Ağ cihazı kayıtları
• Kurumsal organizasyon verileri

Ulusal Sevk Merkezi hakkında

NDC (Ulusal Sevk Merkezi), Moğolistan'ın elektrik şebekesinin operasyonel yönetiminden ve enerji iletim sisteminin kontrolünden sorumlu olan devlet kurumudur. Bu kurum, ülkenin enerji arz güvenliğini sağlamak ve elektrik iletim ağını koordine etmekle görevlendirilmiş kritik bir kuruluştur.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Moğolistan'ın enerji altyapısı için ciddi operasyonel riskler barındırmaktadır. Sızdırıldığı öne sürülen sayaç verileri ve ağ cihazı kayıtları gibi teknik bilgiler, ikincil saldırılar veya kritik altyapıya yönelik hedefli oltalama kampanyaları için kötü niyetli kişiler tarafından kullanılabilir. Funksec grubunun 2024 sonlarında ortaya çıkan ve yapay zekâ destekli araçlar kullandığı bildirilen bir yapı olması, tehdidin niteliği açısından dikkat çekicidir.

Siber saldırılarda kullanılan çift taraflı gasp yöntemleri, verilerin sadece şifrelenmesini değil, aynı zamanda ifşa edilmesini de içerir. Bu durum, kurumlar için ciddi bir itibar kaybına ve operasyonel aksaklıklara yol açabilir. Ayrıca, bu tür veri ihlalleri, kurumların yerel veri koruma yasaları kapsamında yasal yaptırımlarla karşılaşmasına neden olabilir.

Kritik altyapı sektöründeki kuruluşlar, bu tür tehditlere karşı savunma stratejilerini güçlendirmek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi yöntemlere odaklanmalıdır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve veri şifreleme uygulamaları hayati önem taşımaktadır. Bu tür olaylar, enerji gibi stratejik sektörlerde siber güvenliğin sadece bir bilgi işlem meselesi değil, aynı zamanda bir ulusal güvenlik meselesi olduğunu bir kez daha göstermektedir.