Funksec grubu semaphore.asso.fr kurumunu hedef aldı

• Fidye grubu: Funksec
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 18 Mart 2025

Funksec grubu semaphore.asso.fr kurumuna ait verileri sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Funksec grubu, 18 Mart 2025 tarihinde gerçekleştirdiği bir saldırı sonucunda Fransa merkezli semaphore.asso.fr kurumuna ait verileri ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Grup, söz konusu saldırı sonucunda kurumun sistemlerinden 230 GB boyutunda veri sızdırdığını öne sürerek verilerin yayımlanması için bir geri sayım süreci başlatmıştır.

Siber saldırganlar tarafından yapılan bu iddiaya göre, saldırı sonucunda elde edilen verilerin kurumun dijital varlıklarından sökülüp alındığı belirtilmektedir. Funksec grubunun bu eylemi, kurumun faaliyet gösterdiği bölgeye ve hizmet verdiği kitleye yönelik doğrudan bir tehdit oluşturmaktadır.

Saldırı süreci ve iddia edilen veri miktarı

Funksec adlı tehdit aktörü, semaphore.asso.fr kurumuna yönelik gerçekleştirdiği fidye yazılımı saldırısını 18 Mart 2025 tarihinde duyurmuştur. Grup, kurumun sistemlerine sızarak 230 GB büyüklüğünde bir veri setini ele geçirdiğini ve bu verileri kamuoyuna açıklayacağını beyan etmiştir. Tehdit aktörü, mağdur olarak tanımladığı kurumun Mulhouse bölgesindeki yerel halka hizmet veren bir kaynak merkezi olduğunu vurgulamıştır.

Siber suçluların bu tür yöntemleri, genellikle verileri şifreleyerek sistemi erişilemez hale getirmeyi ve ardından verileri sızdırmakla tehdit ederek fidye talep etmeyi içeren çift şantaj yöntemlerine dayanmaktadır. Bu süreçte saldırganlar, verilerin yayımlanması için bir geri sayım başlatarak kurum üzerinde psikolojik bir baskı kurmayı hedeflemektedir.

İddia edilen veri türleri

Saldırganlar tarafından sızdırıldığı öne sürülen veri setinin içeriğine dair oldukça kritik bilgiler paylaşıldığı görülmektedir. İddia edilen veri setinin şunları içerdiği belirtilmektedir:

• Raporlar
• Ödeme kayıtları
• Planlar
• Projeler
• Devlet ödemeleri
• Görseller
• Kimlik bilgileri

Semaphore hakkında genel bilgiler

Semaphore, Fransa'da faaliyet gösteren ve sosyal hizmetler sektöründe uzmanlaşmış bir dernektir. Kurumun temel amacı, engelli bireylerin sosyal ve mesleki hayata entegrasyonunu desteklemektir. Bu doğrultuda Semaphore, engelli bireylerin topluma katılımını kolaylaştırmak amacıyla çeşitli destek programları ve rehabilitasyon hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. İddia edilen veri setinde yer alan ödeme kayıtları ve kimlik bilgilerinin sızdırılması, kurum çalışanları ve hizmet alan hassas gruplar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir. Kurumun Fransa merkezli olması sebebiyle, bu durumun GDPR kapsamında veri ihlali bildirimi ve olası yasal yaptırımlar açısından titizlikle değerlendirilmesi gerekmektedir.

Funksec grubunun 2024 sonlarında faaliyetlerine başladığı ve saldırılarında yapay zeka destekli araçlar kullandığı bildirilmektedir. Bu durum, saldırıların karmaşıklığını artırarak kurumların dijital varlıklarının güvenliğini daha büyük bir tehdit altına sokmaktadır. Verilerin hassasiyeti, kurumun itibarının zarar görmesine ve paydaşların güveninin sarsılmasına yol açabilecek niteliktedir.

Sosyal hizmetler gibi hassas verilerin işlendiği sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırıların karmaşıklığına karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri sızıntılarına karşı proaktif yaklaşımlar sergilemeleri büyük önem arz etmektedir.