Funksec grubu ndceg.com adlı kuruluşa yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: Funksec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Ocak 2025

Funksec grubu ndceg.com için fidye talebinde bulundu

Siber suç dünyasında faaliyet gösteren Funksec adlı tehdit aktörü, 7 Ocak 2025 tarihinde ndceg.com adlı kuruluşa yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek bir fidye ilanı yayımladı. Grubun yaptığı açıklamada, kurumun sistemlerinden toplamda 20 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Tehdit aktörü, söz konusu verilerin yayımlanmaması veya üçüncü taraflara satılmaması için belirli bir fidye miktarının ödenmesi gerektiğini bildirmektedir. Eğer talep edilen tutar ödenmezse, ele geçirilen verilerin kamuya açık platformlarda paylaşılacağı veya kötü niyetli diğer taraflara satılacağı belirtilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminin bir örneği olan bu durumda, saldırganlar sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri bir koz olarak kullanmaktadır. Bu tür senaryolarda, kurumlar hem operasyonel sürekliliği sağlamak hem de itibar kaybını önlemek için zorlu bir süreçle karşı karşıya kalmaktadır.

Saldırıda ele geçirildiği iddia edilen veriler

Funksec tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik detaylar verilmiştir. Grubun iddiasına göre, ele geçirilen veri seti kurumun kritik operasyonel süreçlerini etkileyebilecek niteliktedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Veritabanı dosyaları
• Web sitesi yedekleri
• SSH özel anahtarları
• E-posta mesajları

Özellikle SSH özel anahtarlarının ve e-posta içeriklerinin ele geçirilmiş olması, siber güvenlik açısından ciddi bir risk teşkil etmektedir. SSH anahtarları, sistemlere yetkisiz erişim sağlanması için bir kapı aralayabilirken, e-posta içerikleri ise kurumsal iletişimin gizliliğini doğrudan ihlal etmektedir. Bu durum, saldırganların kurumun altyapısına yönelik ikincil saldırılar düzenleme ihtimalini artırmaktadır.

Saldırgan profilinin analizi ve risk değerlendirmesi

Funksec grubu, 2024 yılının sonlarında faaliyetlerine başlayan ve son dönemde yapay zeka destekli araçlar kullanarak operasyonlarını yürüttüğü bildirilen bir tehdit aktörüdür. Grubun, verileri 500 dolar gibi oldukça düşük bir bedel karşılığında satışa sunması, motivasyonunun temel olarak hızlı ve kolay finansal kazanç elde etmek olduğunu göstermektedir. Düşük meblağlı talepler, genellikle saldırganların daha geniş bir kitleye ulaşarak hızlıca nakit akışı sağlamayı hedeflediği durumlarda görülür.

Söz konusu veri sızıntısı iddiası, kurumun altyapısı üzerinde uzun vadeli riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve oltalama saldırıları gibi yöntemlerle kurumun çalışanlarına ve müşterilerine yönelik yeni saldırı dalgalarının tetiklenmesi olasıdır. Bu tür durumlarda, kurumların çalışanlarını ve müşterilerini potansiyel sosyal mühendislik saldırılarına karşı bilgilendirmesi kritik bir önem taşımaktadır.

Sektörel riskler ve alınması gereken önlemler

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, veri gizliliğine olan hassasiyet nedeniyle siber saldırganların birincil hedefleri arasında yer almaktadır. Amerika Birleşik Devletleri merkezli olan bu tür bir veri ihlali iddiası, kurumun eyalet düzeyindeki veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında hukuki sorumluluklarla karşı karşıya kalmasına neden olabilir. Veri koruma standartlarına uyum, bu tür durumlarda yasal süreçlerin yönetilmesi açısından hayati bir rol oynamaktadır.

Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi için çok katmanlı bir güvenlik yaklaşımı benimsemeleri gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, SSH anahtarlarının ve diğer hassas kimlik bilgilerinin güvenliğinin artırılması, verilerin şifrelenmesi ve düzenli yedekleme stratejilerinin uygulanması bu süreçte temel savunma hatlarını oluşturmaktadır. Ayrıca, sızıntı sonrası olası kimlik hırsızlığı ve oltalama girişimlerine karşı proaktif bir iletişim stratejisinin geliştirilmesi, kurumsal itibarın korunması açısından büyük önem arz etmektedir.