Funksec fidye yazılım grubu rossmanmedia.ae kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Şubat 2025

Funksec grubu rossmanmedia.ae verilerini sızıntı sitesinde paylaştı

Funksec olarak bilinen siber suç grubu, 19 Şubat 2025 tarihinde yaptığı bir duyuru ile Birleşik Arap Emirlikleri merkezli rossmanmedia.ae kurumuna ait verileri sızıntı sitesinde listelediğini iddia etti. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik ciddi bir veri sızıntısı iddiasını beraberinde getirdi. Söz konusu iddialar, saldırganların kurumun sistemlerine erişim sağladığını ve hassas bilgilere ulaştığını öne sürüyor.

Saldırının yöntemi ve iddia edilen olay

Funksec grubunun paylaştığı bilgilere göre, saldırı WordPress tabanlı bir güvenlik açığından yararlanılarak gerçekleştirildi. Grubun, sistemdeki bu zafiyeti kullanarak kuruma ait kritik dosyalara ve erişim bilgilerine ulaştığı belirtiliyor. Bu tür saldırılarda, yaygın olarak kullanılan içerik yönetim sistemlerindeki güncellenmemiş veya hatalı yapılandırılmış eklentiler ve çekirdek yazılımlar sıklıkla hedef alınmaktadır.

Saldırganlar, elde ettikleri verilerin kurumun operasyonel süreçleri için kritik önem taşıyan bileşenler olduğunu savunuyor. Grubun sızıntı sitesindeki ilanı, kurumun dijital altyapısına yönelik doğrudan bir müdahale olduğunu ve verilerin artık kontrol dışı bir ortamda bulunduğunu gösteriyor. Bu durum, veri sızıntısı türü saldırılarda sıkça görülen, verinin şantaj amacıyla kullanılması stratejisiyle örtüşmektedir.

Sızıntıya uğradığı iddia edilen veriler

Yapılan açıklamada, toplamda 700MB boyutunda bir verinin ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Yedek dosyalar
• Veritabanı dökümleri
• SSH erişim anahtarları
• Eklenti kimlik bilgileri

Bu verilerin içeriği, kurumun dijital varlıklarının güvenliği açısından çok boyutlu bir risk teşkil etmektedir. Özellikle SSH anahtarları ve veritabanı dökümleri gibi kritik bilgilerin sızdırılması, saldırganların sistemlere daha derinlemesine erişim sağlamasına olanak tanıyabilir.

Rossman Media hakkında

Rossman Media, Birleşik Arap Emirlikleri merkezli faaliyet gösteren bir dijital pazarlama ve medya ajansıdır. Şirket, markalar için sosyal medya yönetimi, içerik üretimi ve dijital reklamcılık hizmetleri sunmaktadır. Sektörel konumu gereği, müşterilerine ait çeşitli dijital varlıkları ve pazarlama verilerini yöneten bir teknoloji ve medya hizmet sağlayıcısı olarak görev yapmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliği ve dijital varlıklarının güvenliği üzerinde ciddi riskler oluşturabilir. SSH anahtarlarının ve veritabanı dökümlerinin ifşa edilmesi, kurumun sistemlerine yönelik ikincil saldırıların önünü açabilecek bir zafiyet yaratmaktadır. Bu durum, saldırganların sistemlere tekrar sızmak için elinde hazır, geçerli kimlik bilgileri olması anlamına gelir.

Funksec grubunun, saldırı süreçlerinde yapay zeka destekli araçlar kullandığına dair bilgiler, gerçekleştirilen saldırıların daha hedefli ve etkili olma ihtimalini artırmaktadır. Grubun 2024 sonlarında ortaya çıkmış olması, saldırı yöntemlerinin sürekli bir evrim içerisinde olduğunu ve gelişmeye devam ettiğini göstermektedir. Bu tür dinamik tehdit aktörleri, geleneksel savunma yöntemlerini aşmak için yeni teknolojilerden yararlanabilmektedir.

Kurumun, Birleşik Arap Emirlikleri'ndeki veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Bu tür siber olaylarda, organizasyonların dijital varlıklarını korumak adına çok katmanlı savunma stratejileri geliştirmeleri, zafiyet yönetimine odaklanmaları ve özellikle WordPress gibi yaygın kullanılan platformlarda sıkı güvenlik protokolleri uygulamaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir inceleme süreci başlatması ve olası ikincil saldırılara karşı hazırlıklı olması gerekmektedir.