GDLockerSec fidye yazılım grubu www.lnrbda.gov.ng kurumunu sızıntı sitesine ekledi

• Fidye grubu: GDLockerSec
• Ülke: Nijerya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 24 Ocak 2025

GDLockerSec adlı fidye yazılımı grubu, Nijerya merkezli LNRBDA (Lower Niger River Basin Development Authority) kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, bir devlet kurumunun dijital varlıklarının tehlike altında olabileceğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen GDLockerSec, 24 Ocak 2025 tarihinde www.lnrbda.gov.ng alan adını sızıntı sitesine ekledi. Grubun yaptığı açıklamaya göre, kurumun verilerini içeren bir dosya kamuya açık bir şekilde paylaşıldı. Söz konusu sızıntı iddiası, kurumun dijital varlıklarının risk altında olabileceğini göstermektedir. Ancak, bu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Saldırı süreciyle ilgili olarak, grubun verileri 24 Ocak 2025 tarihinde yayımladığı belirtilmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yöntemini benimserler. Bu yöntemde saldırganlar, hem sistemleri kilitlemekte hem de verileri sızdırmakla tehdit etmektedir.

Sızdırılan verilerin içeriği

Paylaşılan bilgiler incelendiğinde, sızıntı iddiasına konu olan verilerin boyutu ve içeriği hakkında bazı teknik detaylar öne çıkmaktadır. Grubun yayımladığı dosya, toplamda 5MB boyutunda bir RAR arşivi olarak belirtilmiştir. Ekran görüntülerinden elde edilen verilere göre, dizin listesinde kurumun alan adını taşıyan ve 67.244 bayt boyutunda olan tek bir RAR dosyası bulunmaktadır.

Dosyanın içeriğine dair detaylı bir bilgi mevcut değildir. Sızıntı listesi herhangi bir veri türünü ismen belirtmemiştir.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü ismi belirtmemiştir.

LNRBDA kurumsal profili

LNRBDA (Lower Niger River Basin Development Authority), Nijerya Su Kaynakları Bakanlığı bünyesinde faaliyet gösteren bir devlet kurumudur. Bu otorite, Nijerya'nın alt Nijer havzasındaki su kaynaklarının geliştirilmesi, sulama projeleri ve tarımsal altyapı faaliyetlerinin yürütülmesinden sorumludur. Kurumun stratejik önemi, bölgedeki su yönetimi ve tarımsal sürdürülebilirlik üzerindeki kritik rolünden kaynaklanmaktadır.

Saldırının olası sonuçları ve güvenlik değerlendirmesi

Sızıntı iddiası, kurum içi yazışmaların veya hassas idari belgelerin ifşa edilmiş olma ihtimalini doğurmaktadır. Verilerin niteliği henüz netleşmemiş olsa da, bu durum Nijerya'daki ilgili veri koruma mevzuatları kapsamında kurumun uyumluluk sorunlarıyla karşı karşıya kalmasına yol açabilir. Kamu kurumlarına yönelik bu tür saldırılar, devlet işleyişinin aksamasına neden olabileceği gibi, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması riskini de beraberinde getirmektedir.

Bu tür durumlarda, kurumların sistemlerinde yetkisiz bir erişim olup olmadığını titizlikle incelemeleri ve mevcut güvenlik önlemlerini gözden geçirmeleri büyük önem taşımaktadır. Genel bir güvenlik perspektifiyle, siber saldırılara karşı savunma stratejileri geliştirilirken şu adımlar kritik rol oynar:

• Sistemlerdeki yetkisiz erişimlerin tespiti için sürekli izleme yapılması.
• Veri koruma mevzuatlarına uyumun sağlanması ve yasal süreçlerin takibi.
• Oltalama saldırılarına karşı çalışan farkındalığının artırılması.
• Kritik verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması.

Sonuç olarak, GDLockerSec tarafından ortaya konan bu iddia, kamu kurumlarının dijital güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Verilerin içeriği hakkında kesin bir bilgi bulunmamakla birlikte, kurumun dijital varlıklarını koruma altına alması ve olası risklere karşı hazırlıklı olması gerekmektedir.