Funksec grubu dealplexus.com platformuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Funksec
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 11 Aralık 2024

Funksec olarak bilinen tehdit aktörü, dealplexus.com platformuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 11 Aralık 2024 tarihinde gerçekleştiği belirtilen bu olayda, grubun platformun kritik bilgilerini ele geçirdiği iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

Funksec grubu, 11 Aralık 2024 tarihinde yaptığı bir açıklama ile dealplexus.com platformuna ait olduğu öne sürülen bir veri tabanını sızdırdığını duyurdu. Tehdit aktörü, söz konusu sızıntının içeriğinde 30.000 satırlık kullanıcı bilgisinin yanı sıra kritik sistem verilerinin bulunduğunu iddia etmektedir. Grubun yaptığı açıklamaya göre, ele geçirilen bu veriler sızıntı sitesi üzerinden indirilebilir halde olarak erişime açılmıştır.

Siber saldırganların verileri sızdırma yöntemi, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılma tehdidini içeren bir stratejiye dayanır. Bu tür durumlarda, saldırganlar kurumları verileri geri getirmek veya verilerin yayılmasını durdurmak için ödeme yapmaya zorlamayı amaçlar. Funksec grubunun 2024 yılının sonlarında ortaya çıkması ve saldırılarında yapay zekâ destekli araçlar kullandığına dair bilgiler, grubun operasyonel hızı ve saldırı kapasitesi açısından dikkat çekici bir profil çizdiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin oldukça hassas içeriklere sahip olduğu görülmektedir. Tehdit aktörünün iddialarına göre, sızıntı kapsamında aşağıdaki veri türleri yer almaktadır:

• Kullanıcı kimlik bilgileri
• E-posta adresleri
• Telefon numaraları
• Kaynak kodları
• Gizli anahtarlar

Bu verilerin sızdırılması, sadece bireysel kullanıcıları değil, aynı zamanda platformun dijital altyapısını da doğrudan etkileyebilecek niteliktedir.

DealPlexus hakkında

DealPlexus, Hindistan merkezli faaliyet gösteren ve sağlık sektöründe uzmanlaşmış bir platformdur. Kurum, hastaneler ve çeşitli sağlık kuruluşları için dijital çözümler sunmakta, sağlık hizmeti sağlayıcıları arasındaki iş birliğini ve operasyonel verimliliği artırmaya odaklanmaktadır. Sağlık ve finansal hizmetlerle olan bağlantısı, kurumun işlediği verilerin hassasiyetini ve sızıntı durumunda oluşabilecek risklerin boyutunu artırmaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, dealplexus.com kullanıcıları için ciddi ikincil riskler barındırmaktadır. Özellikle kullanıcı kimlik bilgileri, e-posta adresleri ve telefon numaralarının ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yöntemlerin kullanılmasına zemin hazırlayabilir. Ayrıca, sızdırılan kaynak kodları ve gizli anahtarlar, platformun dijital altyapısına yönelik çok daha ileri düzeyde ve karmaşık saldırıların gerçekleştirilmesine olanak tanıyabilir.

Kurumun Hindistan merkezli olması sebebiyle, meydana gelen bu olası veri ihlali yerel veri koruma düzenlemeleri çerçevesinde hukuki süreçlere tabi olabilir. Sağlık sektörü gibi kritik altyapı hizmeti sunan alanlarda, veri güvenliği hem hasta mahremiyeti hem de operasyonel süreklilik açısından hayati önem taşımaktadır.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi önerilir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, kaynak kodlarının ve gizli anahtarların yönetiminde sıkı protokollerin uygulanması ve ağ trafiğinin sürekli izlenmesi kritik öneme sahiptir. Ayrıca, sızıntı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası bir ihlalin etkilerini minimize etmek adına büyük önem arz etmektedir.