Funksec grubu nppvlxdthanhlong.com.vn alan adını sızıntı sitesinde listeledi

• Fidye grubu: Funksec
• Ülke: Vietnam
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Aralık 2024

Funksec adlı tehdit aktörü, Vietnam merkezli nppvlxdthanhlong.com.vn kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili alan adını kendi sızıntı sitesinde yayınladı. 28 Aralık 2024 tarihinde gerçekleştiği öne sürülen bu olayda, saldırgan grubun kurumun sistemlerini kontrol altına aldığını ileri sürdüğü görülmektedir.

Saldırı iddiası ve gerçekleşen olay

Siber güvenlik dünyasında sıkça rastlanan veri sızıntısı vakalarından biri olarak kaydedilen bu olayda, Funksec grubu nppvlxdthanhlong.com.vn alan adını hedef aldığını duyurdu. Grubun yaptığı açıklamada, kurumun bilgi işlem sistemlerinin kendi kontrolleri altına alındığı iddia edilmektedir. Bu tür iddialar, genellikle verilerin çalındığına ve sistemlerin felç edildiğine dair bir mesaj vermek amacıyla sızıntı sitelerinde paylaşılmaktadır.

Saldırının gerçekleştiği tarih olarak 28 Aralık 2024 tarihi belirtilse de, sızıntı sitesindeki duyuru da aynı gün içerisinde yayımlanmıştır. Tehdit aktörünün sistemleri kontrol altına aldığı yönündeki bu iddiası, kurumun dijital varlıkları üzerinde tam bir hakimiyet kurduklarını göstermek amacıyla öne sürülmektedir.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. Bu durum, sızıntının boyutunun ne kadar büyük olduğu konusunda şu an için belirsiz bir tablo çizmektedir.

• Sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir detay paylaşılmamıştır.

Kurum profili

Hedef alınan NPP VLXD Thanh Long, Vietnam merkezli bir yapı malzemeleri tedarikçisi ve distribütörüdür. Şirket, inşaat projeleri için gerekli olan çeşitli yapı malzemelerinin hem toptan hem de perakende dağıtımını gerçekleştirmekte uzmanlaşmış bir kuruluştur. Profesyonel hizmetler sektöründe faaliyet gösteren şirket, inşaat sektörünün tedarik zincirinde önemli bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun sistemlerinin kontrol altına alındığına dair bu iddia, operasyonel süreklilik üzerinde ciddi aksamalara yol açabilecek bir durumdur. Eğer sızdırılan veriler arasında müşterilere veya çalışanlara ait hassas bilgiler bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Ayrıca, kurumun Vietnam'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Funksec grubunun yapay zekâ destekli araçlar kullanarak saldırı gerçekleştirdiği yönündeki raporlar, bu tür saldırıların karmaşıklığını artırmakta ve kurumların geleneksel güvenlik önlemlerini zorlaştırmaktadır. Bu tür gelişmiş yöntemler, saldırganların savunma mekanizmalarını aşmasını kolaylaştırabilmektedir. Ayrıca, grubun uyguladığı çifte gasp yöntemi, kurum üzerinde fidye ödenmesi yönünde büyük bir baskı oluşturabilir. Çifte gasp yöntemi, verilerin hem şifrelenmesi hem de sızdırılacağı tehdidinin kullanılmasıyla kurumun karar verme sürecini zorlaştırmayı amaçlar.

Bu tür tehditlere karşı kurumların düzenli yedekleme yapması, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle inşaat malzemeleri gibi geniş bir tedarik zinciriyle çalışan kurumlar için, dijital varlıkların korunması operasyonel sürdürülebilirlik açısından hayati bir gerekliliktir.