Funksec grubu tsmx.net.br kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Funksec
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ocak 2025

Funksec adlı tehdit aktörü grubu, Brezilya merkezli tsmx.net.br kurumuna ait verileri ele geçirdiğini ve sızdırdığını iddia ederek, kurumu kendi sızıntı sitesinde listelemiştir. Yapılan bu duyuru, kurumun verilerinin dış dünyaya açıldığına dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı olayı ve iddialar

Funksec grubu, 28 Ocak 2025 tarihinde tsmx.net.br kurumunu sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Tehdit aktörü, kurumun sistem yönetimi altyapısına erişim sağladığını ve bu sayede çeşitli verileri elde ettiğini iddia etmektedir. İlan kapsamında, kurumun web sitesine ait yedeklerin ve çeşitli belgelerin ele geçirildiği belirtilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınarak ifşa edilme tehdidiyle kurumlara baskı kurulmasını amaçlayan stratejilerle benzerlik göstermektedir. Bu tür olaylarda saldırganlar, elde ettikleri hassas verileri kurumun itibarını zedelemek veya doğrudan para talep etmek amacıyla kullanabilmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında belirli detaylar verilmiştir. İlanda, sızdırılan verilerin toplam boyutunun 600 MB olduğu belirtilmektedir. İlgili iddialara göre ele geçirilen içerikler şunlardır:

• Web sitesi yedekleri
• Excel (.xls) dosyaları
• PDF belgeleri

Kurum profili

TSMX, Brezilya merkezli bir teknoloji ve bilişim hizmetleri şirketidir. Şirket, kurumsal müşterilerine yönelik BT çözümleri ve teknolojik altyapı hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, tsmx.net.br bünyesindeki operasyonel verilerin ve kullanıcı bilgilerinin ifşa olma riskini beraberinde getirebilir. Funksec grubunun yapay zekâ destekli araçlar kullandığı yönündeki iddialar, saldırı operasyonlarının yüksek bir otomasyon seviyesine sahip olabileceğine işaret etmektedir. Bu durum, siber saldırganların daha hızlı ve geniş kapsamlı saldırılar düzenleyebileceği anlamına gelmektedir.

Brezilya'da faaliyet gösteren kurumun, bu tür bir veri ihlali durumunda LGPD (Genel Veri Koruma Kanunu) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, söz konusu verilerin sızdırılması, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Teknoloji ve bilişim hizmetleri sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, operasyonel süreklilik ve veri bütünlüğü açısından kritik riskler taşımaktadır. Bu tür riskleri azaltmak adına kurumların, erişim kontrollerini sıkılaştırması, sistem altyapılarını sürekli izlemesi ve veri şifreleme yöntemlerini geliştirmesi önerilen savunma adımları arasında yer almaktadır. Özellikle sistem yönetimi altyapısına yönelik saldırılar, kurumun tüm dijital varlıklarını tehlikeye atabileceğinden, bu alanlardaki güvenlik protokollerinin en üst düzeyde tutulması büyük önem arz etmektedir.