Funksec grubu cara.com.my kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Funksec
• Ülke: Malezya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Şubat 2025

Funksec grubu tarafından yapılan veri sızıntısı iddiası

Siber saldırganlar dünyasında faaliyet gösteren Funksec adlı tehdit aktörü, 5 Şubat 2025 tarihinde kendi sızıntı sitesinde cara.com.my kurumunu hedef aldığını duyurdu. Grup tarafından yapılan resmi açıklamada, kurumun sistemlerinden 100 GB boyutunda verinin ele geçirildiği ve sızdırıldığı iddia edilmektedir. Bu tür sızıntı iddiaları, genellikle kurumların operasyonel süreçlerini felç etmeyi ve şantaj yoluyla kazanç sağlamayı amaçlayan fidye yazılımı grupları tarafından gerçekleştirilmektedir. Söz konusu olayda, saldırganların kurumun ağ altyapısına ve teknik dosyalarına erişim sağladığı öne sürülmektedir.

Tehdit aktörünün iddiaları doğrultusunda, saldırının sadece basit verileri değil, kurumun dijital altyapısının işleyişine dair kritik teknik bileşenleri de kapsadığı belirtilmektedir. Bu durum, siber saldırganların sistem içinde derinlemesine hareket ettiğini ve kritik konfigürasyon bilgilerine ulaştığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Funksec grubunun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair spesifik detaylar verilmiştir. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun ağ yapısına dair kritik dökümanlar ve sistem dosyaları bulunmaktadır. İddia edilen verilerin içeriğinde şu kalemler yer almaktadır:

• Ağ görüntüleri
• IPS kayıtları
• Ağ yedekleri
• Docker paketleri

Bu verilerin içeriğinde ayrıca çeşitli gizli verilerin de bulunduğu ifade edilmiştir. Özellikle ağ yedeklerinin ve Docker paketlerinin ele geçirilmiş olması, saldırganların sistem mimarisi hakkında kapsamlı bir bilgiye sahip olabileceğine işaret etmektedir.

Hedefteki kurumun profili

Saldırıya maruz kaldığı iddia edilen cara.com.my, Malezya merkezli bir perakende ve e-ticaret şirketidir. Kurum, geniş bir yelpazede çeşitli tüketici ürünlerinin satışını gerçekleştirerek dijital platformlar üzerinden ticari faaliyetlerini sürdürmektedir. E-ticaret sektöründe faaliyet gösteren bu tür yapılar, yüksek işlem hacimleri ve yoğun veri akışı nedeniyle siber saldırganlar için stratejik hedefler arasında yer alabilmektedir.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve fikri mülkiyet hakları üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle ağ yedeklerinin ve Docker paketlerinin ele geçirilmiş olması, saldırganların kurumun altyapısına yönelik daha ileri seviye ve karmaşık saldırılar düzenlemesine zemin hazırlayabilir. Teknik verilerin sızması, kurumun dijital mimarisinin haritasını saldırganlara sunarak gelecekteki siber operasyonları kolaylaştırabilir.

Malezya'da faaliyet gösteren bir kurum olan cara.com.my'nin, bu tür bir veri sızıntısı durumunda Kişisel Verilerin Korunması Yasası (PDPA) kapsamında çeşitli yasal sorumluluklarla karşılaşması muhtemeldir. Siber saldırıların hukuki ve regülatif boyutları, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir uyum ve yaptırım meselesidir.

Funksec grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun yapay zeka destekli araçlar kullandığına dair iddialar mevcuttur. Bu durum, saldırıların otomatize edilmiş yöntemlerle ve yüksek hızda gerçekleştirilebileceğini düşündürmektedir. Ayrıca, sızdırılan teknik verilerin tedarik zinciri saldırılarında bir basamak olarak kullanılması ihtimali gibi ikincil riskler de göz önünde bulundurulmalıdır. E-ticaret sektöründeki diğer kuruluşların, benzer teknik verilerin sızdırılması durumunda yaşanabilecek zincirleme risklere karşı dikkatli olmaları gerekmektedir.

Siber güvenlik önlemleri üzerine genel bir bakış

Fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumlar üzerinde baskıyı artırmaktadır. Bu tür tehditlere karşı kurumların, ağ yedeklerini çevrimdışı veya izole ortamlarda saklamaları, ağ trafiğini sürekli izlemeleri ve Docker gibi konteyner teknolojilerinde sıkı güvenlik politikaları uygulamaları kritik önem taşımaktadır.