Funksec fidye yazılım grubu sanirent.com.mx kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Mart 2025

Funksec grubu Sanirent şirketini hedef aldığını iddia etti

Siber suç dünyasında faaliyet gösteren Funksec adlı tehdit aktörü, Meksika merkezli Sanirent şirketine ait verilerin sızdırıldığını duyurarak şirketi kendi veri sızıntısı platformunda listeledi. Grubun yaptığı açıklamada, kurumun operasyonel ve özel verilerinin yayımlanmak üzere alıkonulduğu öne sürülüyor. Söz konusu sızıntı iddiası, 15 Mart 2025 tarihinde grubun sızıntı sitesinde paylaşılan bir duyuru ile kamuoyuna yansıtıldı.

Tehdit aktörü tarafından yapılan iddialara göre, söz konusu verilerin elde edilme tarihi Eylül 2024 olarak belirtiliyor. Bu durum, saldırının kurumun sistemlerine çok daha önceden sızılmış olabileceğine işaret ediyor olabilir. Veri sızıntısı iddiaları, modern fidye yazılımı saldırılarında sıkça görülen ve kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yönteminin bir parçası olarak değerlendirilebilir.

Sızdırıldığı iddia edilen verilerin içeriği

Funksec grubunun paylaştığı bilgilere göre, sızdırılan verilerin toplam boyutu 6 GB olarak belirtiliyor. İddia edilen bu verilerin farklı dosya formatlarında toplandığı ve kurumun kritik bilgilerini içerdiği öne sürülüyor. Grubun iddiasına göre sızdırılan içerikler arasında PDF, DOC ve XLSX formatında dosyalar bulunuyor.

Paylaşılan bilgilere göre, sızdırılan veriler arasında şu tür içeriklerin yer aldığı iddia edilmektedir:

• Ödeme kayıtları
• Özel veriler
• Tarayıcı kimlik bilgileri (şifreler)
• Planlar

Bu tür dosyaların sızdırılması, sadece kurumsal gizliliğin ihlal edilmesi anlamına gelmediği gibi, aynı zamanda operasyonel süreçlerin de tehlikeye girmesine neden olabilecek niteliktedir.

Sanirent hakkında genel bilgiler

Sanirent, Meksika merkezli faaliyet gösteren bir kuruluştur. Şirket, özellikle etkinlikler ve inşaat projeleri için çeşitli sanitasyon çözümleri sunmaktadır. Bu kapsamda taşınabilir tuvalet hizmetleri, atık yönetimi ve çeşitli hijyen çözümleri sağlayan bir profesyonel hizmet sağlayıcısı olarak faaliyetlerini sürdürmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, Sanirent için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi riskler teşkil edebilecek bir durumdur. Özellikle tarayıcı kimlik bilgilerinin ve şifrelerin sızdırıldığı iddiası, çalışanların diğer hesaplarına yönelik ikincil saldırılara veya kimlik hırsızlığı vakalarına zemin hazırlayabilir. Ayrıca, kurumun Meksika'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir.

Funksec grubu hakkında mevcut olan bilgiler sınırlı olsa da, grubun yapay zekâ destekli araçlar kullandığına dair iddialar, saldırı yöntemlerinin oldukça karmaşık olabileceğini göstermektedir. Bu tür sofistike saldırılar, geleneksel savunma yöntemlerini aşmak üzere tasarlanmış olabilir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olması için kapsamlı adli bilişim incelemeleri yapması kritik önem taşımaktadır. Sızan verilerin gerçek kapsamını ve derinliğini belirlemek adına gerçekleştirilecek detaylı analizler, olası diğer saldırı vektörlerinin engellenmesi için gereklidir. Kurumların, kimlik bilgilerinin güvenliğini artırmak adına çok faktörlü kimlik doğrulama gibi yöntemlere ağırlık vermesi ve veri koruma protokollerini sürekli güncel tutması, bu tür siber risklere karşı alınabilecek temel savunma adımları arasında yer almaktadır.