Funksec grubu indianaerospaceand kurumuna ait bir veri tabanını sızıntı sitesinde listeledi

• Fidye grubu: Funksec
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 15 Aralık 2024

Funksec grubu indianaerospaceand kurumunu hedef aldı

Siber suç dünyasında faaliyet gösteren Funksec adlı tehdit aktörü, 15 Aralık 2024 tarihinde indianaerospaceand kurumuna yönelik bir siber saldırı gerçekleştirdiğini iddia etti. Grup, söz konusu kuruma ait verilerin ele geçirildiğini belirterek, bu durumu kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan bu açıklama, kurumun siber güvenliğine yönelik bir ihlal yaşandığı iddiasını beraberinde getirdi.

Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemlere sızmakla kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı hedeflerler. Funksec grubunun bu eylemi, kurumun operasyonel süreçleri üzerinde doğrudan bir risk oluşturmaktadır.

Saldırı iddiasına konu olan veriler

Funksec tarafından yapılan açıklamada, saldırının kapsamı ve ele geçirilen verilerin içeriği hakkında detaylı bilgiler verilmemiştir. İlan kapsamında herhangi bir fidye talebi veya verilerin içeriğine dair spesifik bir ayrıntı paylaşılmamıştır. Sadece sızıntı iddiasının merkezinde bir veri tabanının yer aldığı belirtilmiştir.

Paylaşılan ekran görüntülerine ve grup açıklamalarına dayanarak, sızıntı iddiasına konu olan veriler şunlardır:

• 300 MB boyutunda olduğu belirtilen bir veri tabanı dosyası

Söz konusu veri tabanının içeriğinin neyi kapsadığına dair herhangi bir bilgi mevcut değildir. Veri miktarının 300 MB olarak belirtilmesi, sızıntının boyutuna dair bir fikir verse de, verilerin niteliği hakkında bir açıklama yapılmamıştır.

Kurumun konumu ve olası riskler

Hedef alınan indianaerospaceand kurumunun Hindistan merkezli bir kuruluş olması, olası bir veri ihlalinin yerel veri koruma düzenlemeleri ve yasal mevzuatlar çerçevesinde değerlendirilmesi gerekliliğini doğurmaktadır. Bu tür ihlaller, kurumun operasyonel verilerinin ve kurumsal bilgilerinin ifşa olması riskini beraberinde getirmektedir.

Funksec grubunun saldırılarında yapay zekâ destekli araçlar kullandığına dair iddialar, bu tür saldırıların otomatize edilmiş ve belirli hedeflere yönelik bir yapıda olabileceğini göstermektedir. Bu durum, siber saldırganların daha hızlı ve geniş kapsamlı operasyonlar yürütebileceği anlamına gelmektedir.

Sektörel değerlendirme ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun ve ilişkili olduğu Sha-Shib Group of Institutions'ın ikincil risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle kimlik hırsızlığı veya oltalama saldırıları gibi riskler, veri sızıntılarının ardından en sık görülen ikincil tehlikeler arasındadır. Kurumların, bu tür durumlarda kapsamlı bir olay müdahale süreci yürütmeleri kritik önem taşımaktadır.

Teknoloji sektöründeki kurumlar, benzer siber tehditlere karşı savunma mekanizmalarını sürekli olarak güncel tutmalıdır. Veri ihlallerine karşı alınabilecek genel önlemler şunlardır:

• Veri şifreleme: Hassas verilerin hem depolama hem de iletim aşamasında şifrelenmiş olması, sızıntı durumunda verinin okunabilirliğini engeller.
• Erişim kontrolü: En az yetki ilkesi uygulanarak, verilere sadece yetkili personelin erişimi sağlanmalıdır.
• Sürekli izleme: Ağ trafiği ve sistem aktiviteleri, olağandışı hareketleri tespit etmek için sürekli olarak izlenmelidir.
• Eğitim ve farkındalık: Çalışanların oltalama saldırılarına karşı eğitilmesi, saldırı yüzeyini daraltan en önemli unsurlardan biridir.

Sonuç olarak, Funksec grubunun iddiaları doğrultusunda, kurumun veri bütünlüğünü ve güvenliğini korumak adına detaylı bir inceleme yapması ve olası risklere karşı hazırlıklı olması gerekmektedir.