Funksec grubu footballticketnet.com platformuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Funksec
• Ülke: İsrail
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Şubat 2025

Funksec grubu footballticketnet.com verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Funksec adlı tehdit aktörü, footballticketnet.com platformuna yönelik bir siber saldırı gerçekleştirdiğini ve platforma ait hassas kullanıcı verilerini ele geçirdiğini duyurdu. Grup, söz konusu verileri kendi sızıntı sitesinde listeleyerek platforma yönelik bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörü tarafından yapılan açıklamalara göre, saldırı 18 Şubat 2025 tarihinde gerçekleşti. Funksec grubu, footballticketnet.com üzerinden 5 GB boyutunda veri sızdırdığını öne sürüyor. Grup, bu verilerin yayınlanmaması karşılığında 1 milyon dolar tutarında bir fidye talebinde bulundu. Ödemenin yapılmaması durumunda verilerin kamuoyuna sızdırılacağı tehdidi savuran grup, ayrıca platformun sistemlerine erişim sağlayan arka kapıların da satılacağını iddia etti.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Funksec grubunun paylaştığı bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir kullanıcı kitlesini etkileyebilecek niteliktedir. İddia edilen veriler arasında finansal bilgilerin yanı sıra kişisel kimlik bilgilerinin de yer aldığı belirtilmektedir. Grubun sızıntı listesinde yer alan ve etkilenen veri türleri şunlardır:

• Kredi kartı numaraları ve CVV kodları
• 3 milyon kullanıcıya ait e-posta adresleri
• Kullanıcıların tam isimleri
• Telefon numaraları
• Sohbet kayıtları
• Oturum bilgileri
• Bilet kodları ve kuponlar

Bu verilerin sızdırılmış olması, kullanıcılar için ciddi güvenlik riskleri oluşturmaktadır. Özellikle kredi kartı bilgilerinin ve oturum tokenlarının ele geçirilmesi, doğrudan finansal kayıplara ve kimlik hırsızlığı vakalarına zemin hazırlayabilir.

Football Ticket Net hakkında

Football Ticket Net, dünya genelindeki futbol maçları için bilet satışı yapan çevrimiçi bir platformdur. Şirket, çeşitli futbol ligleri ve turnuvaları için bilet tedariki ve satış hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, kullanıcıların finansal ve kişisel verilerinin ciddi bir risk altında olabileceğini göstermektedir. Kredi kartı bilgilerinin ve diğer hassas verilerin sızdırılması, etkilenen bireyler için doğrudan finansal kayıplara ve kimlik hırsızlığına yol açabilecek bir durumdur. Platformun İsrail merkezli bir kuruluş olması sebebiyle, bu tür bir veri sızıntısı yerel veri koruma yasaları ve GDPR gibi uluslararası standartlar kapsamında hukuki incelemelere yol açabilir.

Funksec grubunun saldırılarında yapay zeka destekli araçlar kullandığına dair iddialar, saldırıların karmaşıklığını artırabilir ve ikincil sömürü riskini yükseltebilir. Modern siber saldırılarda kullanılan bu tür ileri teknolojiler, savunma mekanizmalarını aşmayı kolaylaştırabilmektedir. Bu tür durumlarda, kurumların daha fazla zarar görmesini engellemek adına kullanıcılarını hızlıca bilgilendirmesi ve kredi kartı işlemlerini askıya alması gerekebilir.

E-ticaret ve perakende sektöründeki organizasyonlar için bu tür olaylar, sadece veri güvenliği değil, aynı zamanda büyük bir itibar kaybı anlamına da gelmektedir. Fidye yazılımı saldırılarında sıkça görülen 'çift şantaj' yöntemi, verilerin hem şifrelenmesi hem de sızdırılması tehdidini içerir. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı sonrası kriz yönetimi planlarına da odaklanmalarını zorunlu kılmaktadır.

Siber saldırıların karmaşıklığının artmasıyla birlikte, e-ticaret platformlarının veri koruma süreçlerini sürekli olarak gözden geçirmeleri ve kullanıcı güvenliğini en üst düzeyde tutmaları kritik önem taşımaktadır. Özellikle finansal verilerin işlendiği platformlarda, siber güvenlik önlemlerinin çok katmanlı bir yapıda olması, bu tür riskli durumların etkilerini minimize etmek adına hayati bir gerekliliktir.