Funksec grubu egyptair.com sistemlerine yönelik erişim sağladığını iddia etti

• Fidye grubu: Funksec
• Ülke: Mısır
• Sektör: Ulaşım
• Duyuru tarihi: 24 Aralık 2024

Funksec grubu egyptair.com verilerini satışa çıkardığını duyurdu

Funksec adlı bir tehdit aktörü grubu, 24 Aralık 2024 tarihinde yayımladığı bir ilan ile Mısır'ın devlet destekli ulusal havayolu şirketi olan egyptair.com sistemlerine yönelik erişim sağladığını iddia etmiştir. Grup, siber saldırı sonucunda elde ettiğini öne sürdüğü verileri ve sistem girişlerini doğrudan satışa sunduğunu beyan etmiştir.

Tehdit aktörü, gerçekleştirdiği bu siber operasyon sonucunda elde ettiği verileri bir siber suç pazarı mantığıyla piyasaya sürmektedir. Bu tür faaliyetler, siber suç dünyasında sıklıkla karşılaşılan ve verilerin çalınmasının ardından şantaj yoluyla kazanç elde edilmesini amaçlayan bir yöntemdir. Funksec grubu, ilanında egyptair.com sistemlerine ait beş farklı erişim noktasını satışa sunduğunu belirtmiştir. Bu erişim noktalarının neler olduğuna dair detaylar paylaşıldığında, grubun web posta erişimi, yönetici panelleri ve hat yönetim portalları gibi kritik sistemlere sızdığı iddia edilmektedir. Grup, bu erişim noktalarını satın almak isteyenler için 5.000 dolar değerinde Bitcoin talep etmektedir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı ekran görüntüleri incelendiğinde, kurumun iç operasyonlarına dair kritik bilgilerin sızdırıldığı görülmektedir. Paylaşılan görsellerde kurumun iç yönetim panelleri, personel istatistikleri, operasyonel güvenlik bültenleri ve yönetici erişim arayüzleri yer almaktadır. Bu durum, saldırganların sadece veri çalmakla kalmayıp, sistemlerin işleyişine dair derinlemesine bilgi sahibi olduklarını göstermektedir.

İlanda sızdırıldığı iddia edilen veriler ve erişim türleri şu şekilde listelenmektedir:

• Yönetici paneli erişim bilgileri
• Web posta erişim bilgileri
• Personel verileri
• Operasyonel sistem erişim bilgileri

Bu tür sızıntılar, kurumların sadece veri gizliliğini değil, aynı zamanda sistem bütünlüğünü de ciddi şekilde tehlikeye atmaktadır. Özellikle yönetici yetkilerine sahip giriş bilgilerinin ele geçirilmesi, saldırganların sistem üzerinde geniş yetkilerle hareket etmesine olanak tanıyabilir.

EgyptAir hakkında genel bilgiler

EgyptAir, Mısır'ın devlet destekli ulusal havayolu şirketidir. Kahire Uluslararası Havalimanı merkezli olarak faaliyet gösteren kurum, dünya genelinde yolcu ve kargo taşımacılığı hizmetleri sunmaktadır. Havacılık sektörü gibi kritik altyapı hizmeti veren kuruluşlar, siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu durum, kurumun iç operasyonel süreçlerinin ve personel bilgilerinin yetkisiz erişime açık hale gelmiş olabileceğini göstermektedir. Yönetici panellerinin ifşa olması, kurumun ağ güvenliğinin bütünüyle tehlikeye girebileceğine ve ikincil saldırılara zemin hazırlayabileceğine işaret edebilir. Özellikle uçuş operasyonları veya müşteri verilerinin bu erişim noktaları üzerinden manipüle edilme riski bulunmaktadır. Bu tür riskler, havacılık gibi hata payı olmayan sektörlerde operasyonel güvenliği doğrudan tehdit etmektedir.

Funksec grubunun yapay zekâ araçları kullandığı yönündeki iddialar, saldırıların daha karmaşık ve hedefli bir şekilde yürütülüyor olabileceğini düşündürmektedir. Modern siber saldırganlar, saldırı süreçlerini otomatize etmek ve daha sofistike hale getirmek için gelişmiş teknolojilerden faydalanabilmektedir. Bu durum, savunma mekanizmalarının da benzer şekilde evrilmesini zorunlu kılmaktadır.

Kurumun, Mısır veri koruma mevzuatı ve uluslararası sivil havacılık güvenlik standartları kapsamında gerekli incelemeleri başlatması gerekebilir. Genel olarak, bu tür siber güvenlik olaylarında kurumların hızlı bir şekilde olay müdahale süreçlerini devreye sokmaları, etkilenen sistemleri izole etmeleri ve veri bütünlüğünü korumak adına kapsamlı bir adli bilişim incelemesi yapmaları kritik önem taşır. Havacılık sektörü gibi yüksek güvenlik gerektiren alanlarda, ağ segmentasyonu ve sıkı kimlik doğrulama protokollerinin uygulanması, bu tür sızıntıların etkilerini azaltmada temel savunma hatlarını oluşturmaktadır.