Funksec grubu insta.com.pk platformuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Funksec
• Ülke: Pakistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Ocak 2025

Funksec adlı fidye yazılımı grubu, Pakistan merkezli bir çevrimiçi perakende ve e-ticaret platformu olan insta.com.pk'ya ait kullanıcı verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek bir sızıntı sitesinde ilan yayımladı. Grup, söz konusu platformdan kullanıcı bilgilerinin dışarı aktarıldığını öne sürüyor.

Saldırı iddiası ve olayın gelişimi

Funksec tehdit aktörü, 21 Ocak 2025 tarihinde insta.com.pk kurumunu kendi sızıntı sitesinde listelemiştir. İlanda, grubun kuruma ait kullanıcı bilgilerini elde ettiğine dair iddialar yer almaktadır. Yapılan duyuruda, söz konusu yapının Pakistan merkezli önemli bir geniş bant internet servis sağlayıcısı olduğu belirtilmektedir.

Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır. Çift şantaj yönteminde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel kesintiye değil, aynı zamanda ciddi bir itibar kaybına ve yasal yaptırımlara da yol açabilecek bir risk teşkil eder.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan kanıtlar arasında, bir Jaze yönetim paneline ait olduğu görülen ekran görüntüleri bulunmaktadır. Bu ekran görüntüleri, sızdırıldığı iddia edilen verilerin bir kısmını temsil etmektedir. İddiaya göre, sızıntı kapsamında aşağıdaki kullanıcı bilgileri ele geçirilmiştir:

• Kullanıcı adları
• Kullanıcı soyadları
• Telefon numaraları
• E-posta adresleri

Saldırganların paylaştığı bu görsel kanıtlar, sızıntının kapsamı hakkında bilgi vermeyi amaçlamaktadır. Ancak, sızıntının boyutu veya talep edilen fidye miktarı gibi konularda herhangi bir bilgi verilmemiştir.

Kurum profili

Insta.com.pk, Pakistan merkezli faaliyet gösteren bir çevrimiçi perakende ve e-ticaret platformudur. Kurum, çeşitli tüketici ürünlerinin satışını gerçekleştiren dijital bir mağaza olarak hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun kullanıcıları için ciddi kimlik avı ve dolandırıcılık risklerini beraberinde getirebilir. Sızdırılan iletişim bilgilerinin, hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılabileceği ve bu durumun kullanıcıların kişisel güvenliğini doğrudan tehlikeye atabileceği değerlendirilmektedir. Özellikle telefon numarası ve e-posta adresi gibi doğrudan iletişim kanallarının ele geçirilmesi, saldırganların daha ikna edici sahte mesajlar göndermesine olanak tanıyabilir.

Ayrıca, Funksec grubunun yapay zeka destekli araçlar kullandığına dair raporlar, bu tür saldırıların çok daha sofistike ve karmaşık bir şekilde gerçekleştirilebileceğine işaret etmektedir. Yapay zeka kullanımı, saldırganların daha gerçekçi içerikler üretmesine ve savunma mekanizmalarını aşmak için daha gelişmiş yöntemler kullanmasına imtihan etmektedir.

Bu tür bir veri ihlali durumunda, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi ve etkilenen kullanıcıları vakit kaybetmeden bilgilendirmesi kritik önem taşımaktadır. Ayrıca, Pakistan'daki mevcut veri koruma düzenlemeleri çerçevesinde kurumun çeşitli yasal sorumlulukları doğabilir. E-ticaret ve perakende sektöründeki diğer kuruluşlar için ise bu tür olaylar, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma stratejilerinin ne kadar hayati olduğunu bir kez daha göstermektedir.