gags.gov.eg kurumunun funksec grubu tarafından sızıntı sitesinde listelendiği iddia ediliyor

• Fidye grubu: funksec
• Ülke: Mısır
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Ocak 2025

Mısır'da faaliyet gösteren General Authority for Governmental Services (gags.gov.eg), funksec olarak bilinen grup tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kurumun sistemlerine sızdığını ve çeşitli kritik verileri ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

funksec grubu, 9 Ocak 2025 tarihinde gags.gov.eg kurumuna ait olduğunu öne sürdüğü verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu sayede kurumun özel planları ile iç verilerini ele geçirdiğini ileri sürmektedir. Siber saldırganlar, ele geçirdikleri bu verileri 500 USD karşılığında satışa sunduklarını belirterek bir fidye talebinde bulunmuşlardır.

Saldırganların paylaştığı içerikler incelendiğinde, kurumun iç sistemlerine ait olduğu iddia edilen özel planlar ve çeşitli verilerin sızdırıldığı görülmektedir. Paylaşılan ekran görüntülerinde, kurumun idari ve mali süreçlerine dair tablo görünümleri yer almaktadır. Bu durum, saldırganların kurumun operasyonel işleyişine dair hassas bilgilere eriştiği iddiasını destekler niteliktedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntıdan etkilenen veri türleri şunlardır:

• Kurumsal özel planlar
• İdari veriler
• Mali veriler

Kurum profili

Mısır Genel İdari Denetim Kurumu (Administrative Control Authority), ülkedeki kamu kurumlarının denetiminden ve yolsuzlukla mücadeleden sorumlu resmi bir devlet kurumudur.

Olayın analizi ve sektörel riskler

Bu olay, kamu kurumlarını hedef alan veri sızıntılarının, devlet hizmetlerinin sürekliliği ve güvenliği üzerinde ciddi riskler oluşturabileceğini açıkça göstermektedir. Sızdırılan verilerin kötü niyetli aktörlerin eline geçmesi, kurumun idari süreçlerinin manipüle edilmesine veya kuruma yönelik çok daha karmaşık ve hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

Özellikle funksec grubunun operasyonlarında yapay zekâ destekli araçlar kullandığına dair iddialar, bu tür siber saldırıların karmaşıklığını ve operasyonel hızını önemli ölçüde artırabilir. Bu durum, savunma mekanizmalarının daha dinamik ve gelişmiş teknolojilerle desteklenmesini zorunlu kılmaktadır. Bu tür bir ihlal, kurumun sadece kendi iç güvenliğini değil, aynı zamanda tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir.

Bu tür siber güvenlik olayları karşısında kurumların, ilgili yerel mevzuatlara, örneğin Mısır'daki veri koruma düzenlemelerine uygun olarak kapsamlı incelemeler başlatması gerekmektedir. Etkilenen sistemler üzerinde derinlemesine güvenlik denetimleri yapılması, sızıntının kapsamının belirlenmesi ve benzer açıkların kapatılması için gerekli adımların atılması kritik önem taşımaktadır. Genel olarak, fidye yazılımı saldırılarında verilerin şifrelenmesinin yanı sıra dışarı sızdırılması (çift şantaj), kurumlar için çok katmanlı bir kriz yönetimi süreci gerektirmektedir.