Funksec grubu inmobiliariamaspormenos.com şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Funksec
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Ocak 2025

Funksec adlı tehdit aktörü, 31 Ocak 2025 tarihinde inmobiliariamaspormenos.com alan adına sahip kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun operasyonel verilerinin tehlikede olduğuna dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve süreç

Tehdit aktörü olarak bilinen Funksec, 31 Ocak 2025 tarihinde inmobiliariamaspormenos.com şirketini sızıntı sitesine eklediğini duyurdu. Grup, söz konusu kurumun verilerine erişim sağladığını ileri sürerek bir geri sayım başlattığını bildirdi. Yapılan bu duyuru, kurumun faaliyetlerine dair çeşitli belgelerin ele geçirildiğine dair bir imada bulunuyor.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurarlar. Funksec grubunun bu tür bir yöntem izleyip izlemediği henüz kesinleşmemiş olsa da, sızıntı sitesinde bir geri sayım başlatılması, verilerin yayımlanması yönünde bir baskı oluşturma amacı taşıdığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, kurumun faaliyetlerine ait olduğu öne sürülen çeşitli dokümanlar yer almaktadır. Bu belgelerin içeriği, kurumun operasyonel süreçlerinin bir parçası olarak değerlendirilmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Gayrimenkul proje planları
• Kurumsal raporlar

Saldırganların paylaştığı görsellerde, kurumun işleyişiyle ilgili gayrimenkul planları, raporlar ve çeşitli proje belgelerinin bulunduğu belirtilmektedir. Verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

Kurumsal profil

inmobiliariamaspormenos.com, İspanya merkezli faaliyet gösteren bir gayrimenkul ve emlak danışmanlığı şirketidir. Şirket, konut satışı ve kiralama hizmetleri sunarak sektörde hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Funksec grubu, 2024 yılının sonlarında faaliyetlerine başlayan ve yapay zekâ destekli araçlar kullandığı belirtilen bir yapıdır. Bu tür gelişmiş araçların kullanımı, saldırıların karmaşıklığını ve hızını artırabilmektedir. Söz konusu kurumun verilerinin sızdırılması durumunda, müşterilere ait hassas bilgilerin ifşa edilmesi ve buna bağlı olarak kimlik hırsızlığı risklerinin ortaya çıkması muhtemeldir.

Kurumun İspanya merkezli bir yapı olması, olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurabileceğine işaret etmektedir. Gayrimenkul sektöründe faaliyet gösteren bir şirketin ticari sırlarının ve müşteri verilerinin açığa çıkması, ikincil riskler oluşturabilecek bir durumdur. Grubun kullandığı yöntemler ve siber saldırı dinamikleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi durumunda kurumun ciddi bir itibar kaybı yaşaması muhtemel görünmektedir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle gayrimenkul gibi yoğun veri akışının olduğu sektörlerde, müşteri bilgilerinin güvenliği ve ticari sırların korunması, hem yasal uyumluluk hem de pazar güvenilirliği açısından hayati önem taşımaktadır. Şirketlerin, bu tür tehditlere karşı savunma mekanizmalarını sürekli olarak güncellemeleri ve olası bir veri sızıntısına karşı hazırlıklı olmaları önerilmektedir.