funksec fidye yazılım grubu zapopan.gob.mx kurumunu sızıntı sitesine ekledi

• Fidye grubu: funksec
• Ülke: Meksika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 13 Ocak 2025

Meksika'da faaliyet gösteren Zapopan Belediyesi'ne ait resmi web sitesinin, funksec olarak bilinen bir grup tarafından bir veri sızıntısı iddiasıyla sızıntı platformunda listelendiği bildirilmiştir. Grup, kurumun dijital varlıklarına erişim sağladığını öne sürerek siber saldırı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve gerçekleşme tarihi

funksec grubu, zapopan.gob.mx alan adına yönelik bir veri sızıntısı iddiasını kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu olayın 13 Ocak 2025 tarihinde gerçekleştiğini ileri sürmektedir. Yapılan duyuru kapsamında, kurumun iç sistemlerine ait olduğu iddia edilen çeşitli ekran görüntüleri ve veri örnekleri paylaşılmıştır. Bu paylaşımlar, grubun iddialarını desteklemek amacıyla sızıntı sitesinde kamuya açık bir şekilde sergilenmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Funksec grubunun bu tür bir yöntem izleyip izlemediği konusunda kesin bir bilgi verilmemiştir.

İddia edilen verilerin içeriği

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İddia edilen veriler arasında PDF formatındaki terimler, ödeme planları, faturalandırma kayıtları, şehir raporları ve gelecekteki planlara dair dokümanların bulunduğu belirtilmektedir. Ayrıca, paylaşılan ekran görüntülerinde belediyeye ait performans göstergeleri ve istatistiksel verilerin yer aldığı ifade edilmiştir.

Sızıntı iddiası kapsamında etkilenen veri türleri şunlardır:

• Finansal kayıtlar
• Belediye raporları
• İdari belgeler

Saldırganların paylaştığı verilerin doğruluğu veya kapsamı hakkında kurum tarafından henüz bir açıklama yapılmamıştır. Ancak sızdırıldığı öne sürülen bu dokümanların niteliği, kamu yönetimi süreçlerine dair kritik bilgiler içerebileceğini göstermektedir.

Zapopan Belediyesi hakkında

Zapopan Belediyesi, Meksika'nın Jalisco eyaletinde yer alan bir yerel yönetim kurumudur. Bu kurum, şehirdeki kamu hizmetlerinin yürütülmesinden ve idari süreçlerin yönetiminden sorumlu olan temel bir kamu otoritesidir. Yerel yönetim birimleri, geniş kitlelere hizmet verdikleri için çok sayıda hassas veri ve idari doküman barındırmaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, yerel yönetim birimlerinin dijital varlıklarının korunması açısından ciddi bir risk oluşturabilir. Sızdığı öne sürülen verilerin kamuya açık hale gelmesi, belediye hizmetlerinin işleyişine dair hassas bilgilerin ifşa olmasına yol açabilir. Meksika'daki veri koruma mevzuatları çerçevesinde, kurumun bu olay nedeniyle idari ve yasal süreçlerle karşılaşması muhtemeldir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir kaynak olarak kullanılması riski göz ardı edilmemelidir. Özellikle finansal kayıtlar ve idari belgeler, kötü niyetli aktörler tarafından sosyal mühendislik saldırılarında kullanılabilir. Bu tür durumlar, kamu kurumlarının dijital güvenlik altyapılarını güçlendirmelerini ve veri koruma protokollerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

funksec grubu, 2024 sonlarında ortaya çıkmış bir yapıdır. Grubun yapay zeka destekli araçlar kullandığını iddia etmesi ve kurban listeleme konusunda hızlı bir eğilim göstermesi, operasyonel kapasitesinin dikkatle takip edilmesi gerektiğini göstermektedir. Bu durum, kamu sektöründeki dijital varlıkların korunması için proaktif savunma stratejilerinin önemini bir kez daha vurgulamaktadır.