Funksec grubu treehotel.co.uk verilerini ele geçirdiğini iddia etti

• Fidye grubu: Funksec
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 27 Ocak 2025

Funksec olarak bilinen bir tehdit aktörü, treehotel.co.uk adlı kuruluşa ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Tehdit aktörü, siber saldırı gerçekleştirdiğini ve kuruluşun sistemlerine erişim sağladığını öne sürerek veri sızıntısı gerçekleştirdiğini bildirdi.

Saldırı süreci ve iddialar

Funksec grubu, 27 Ocak 2025 tarihinde treehotel.co.uk alan adını kendi sızıntı sitesinde listelemiştir. Tehdit aktörünün iddialarına göre, grup kuruluşun sistemleri üzerinde kontrol sağlamayı başarmış ve çeşitli bilgilere erişim elde etmiştir. Bu süreçte grup, çalındığı iddia edilen verilerin yayımlanması tehdidiyle bir fidye süreci başlatmıştır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan içerikte, 'gizli veriler' ve 'misafirlerin tam verileri' gibi ifadeler yer almaktadır. Paylaşılan ekran görüntülerinin ise yönetim panellerine ait olduğu düşünülmektedir. İlanda etkilenen veriler arasında şunlar bulunmaktadır:

• Misafir verileri

Saldırganların bu tür verileri ele geçirmesi, genellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma potansiyeli taşımaktadır.

Kuruluş hakkında bilgi

Treehotel, Birleşik Krallık'ta faaliyet gösteren, özel konaklama ve otelcilik hizmetleri sunan bir işletmedir. Şirket, müşterilerine benzersiz konaklama deneyimleri sağlamaya odaklanmış bir yapıya sahiptir.

Olayın analizi ve sektör üzerindeki etkileri

Bu olay, konaklama sektöründe faaliyet gösteren bir kurumun müşteri gizliliği açısından ciddi riskler altında olabileceğini göstermektedir. Özellikle misafirlerin kişisel bilgilerinin sızdırılması, sektör genelinde veri koruma hassasiyetini artırmaktadır. Sızdırıldığı iddia edilen veriler, kötü niyetli kişiler tarafından daha sonra gerçekleştirilecek olan karmaşık oltalama saldırılarında bir araç olarak kullanılabilir.

Kuruluşun Birleşik Krallık'ta faaliyet göstermesi nedeniyle, olayın veri koruma düzenlemeleri açısından da önemli sonuçları olabilir. Kurum, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülükleri nedeniyle idari yaptırımlarla ve denetimlerle karşı karşıya kalabilir. Bu tür durumlar, kurumların veri ihlali bildirim prosedürlerini hızlıca devreye almalarını ve etkilenen tarafları bilgilendirmelerini gerektirebilir.

Ayrıca, Funksec grubunun yapay zekâ destekli araçlar kullandığına dair raporlar, siber saldırı operasyonlarının karmaşıklığının ve hızının arttığını göstermektedir. Yapay zekâ kullanımı, saldırganların daha geniş çaplı ve daha hızlı saldırılar düzenlemesine olanak tanıyarak savunma mekanizmalarını zorlaştırmaktadır. Bu durum, konaklama gibi yoğun veri trafiğinin olduğu sektörlerde siber güvenlik önlemlerinin sürekli güncellenmesi ve proaktif bir yaklaşım benimsenmesi gerektiğini bir kez daha ortaya koymaktadır.