genrepurchase.bankatm.in kurumuna yönelik Funksec grubu saldırısı

• Fidye grubu: Funksec
• Ülke: Hindistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Ocak 2025

Funksec adlı fidye yazılımı grubu, 24 Ocak 2025 tarihinde gerçekleştirdiği bir siber saldırı iddiasıyla genrepurchase.bankatm.in kurumunu hedef aldığını duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı açıklama ile kurumun verilerine yetkisiz bir şekilde erişim sağladığını ve verileri ele geçirdiğini ileri sürdü.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Funksec, gerçekleştirdiği bu operasyonun detaylarına dair çeşitli iddialarda bulundu. Grubun paylaştığı bilgilere göre, saldırganlar kurumun yönetim paneline erişim sağlamayı başarmışlardır. Bu yetkisiz erişimin ardından, kurumun dijital altyapısına yönelik doğrudan bir müdahalede bulunulduğu belirtilmektedir.

Saldırganların sadece sistemlere sızmakla kalmadığı, aynı zamanda aktif bir oltalama kampanyası yürüttüğü de iddia edilmektedir. Bu kampanya kapsamında yaklaşık 400 kullanıcının etkilendiği öne sürülmektedir. Bu tür saldırılarda, sızılan yetkili hesaplar kullanılarak kullanıcıları aldatmaya yönelik sahte iletişim yöntemleri devreye sokulabilmektedir. Grubun bu hızlı ve agresif yaklaşımı, kurban listeleme süreçlerinin ne kadar kısa sürede gerçekleşebileceğini bir kez daha göstermektedir.

Etkilenen veriler ve içerik

Saldırı sonucunda hangi verilerin ele geçirildiğine dair somut detaylar konusunda net bir bilgi sunulmamıştır. Paylaşılan ekran görüntüleri ve grup açıklamaları incelendiğinde, kurumun yönetim paneline erişildiği ve oltalama faaliyetlerinin yürütüldüğü görülse de, sızan verilerin tam kapsamı, türü veya miktarı hakkında spesifik bir ayrıntı verilmemiştir. Sızıntı ilanında herhangi bir veri boyutu veya dosya sayısı bilgisine de yer verilmemiştir.

İlanda etkilenen veri türleri arasında şunlar yer almaktadır:

• Kullanıcı verileri

Saldırının potansiyel etkileri ve sektörel riskler

Bu olay, finansal hizmetler sektöründe faaliyet gösteren kurumlar için ciddi riskler barındırmaktadır. Funksec grubunun saldırılarında yapay zekâ destekli araçlar kullanmaya başladığına dair iddialar, bu tür siber saldırıların çok daha sofistike ve hedef odaklı bir yapıya büründüğünü göstermektedir. Bu durum, savunma mekanizmalarının da aynı hızla gelişmesini zorunlu kılmaktadır.

Söz konusu sızıntının yaratabileceği en büyük risklerden biri, kurumun kullanıcı tabanı için kimlik hırsızlığı veya finansal dolandırıcılık ihtimalinin artmasıdır. Ayrıca, ele geçirilen kullanıcı verilerinin gelecekte başka platformlarda yapılacak oltalama saldırıları için bir kaynak olarak kullanılması ikincil bir risk olarak değerlendirilmektedir. Finansal hizmetler sektöründeki bir kurumun hedef alınması, Hindistan'daki mevcut veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesine de yol açabilir.

Bu tür tehditlere karşı kurumların dijital güvenlik önlemlerini sürekli olarak güncel tutmaları ve en son güvenlik teknolojilerini uygulamaları kritik önem taşımaktadır. Özellikle yönetim panellerinin güvenliği ve kullanıcıları kapsayan oltalama saldırılarına karşı farkındalık eğitimleri, bu tür siber saldırıların etkilerini azaltmada kilit rol oynamaktadır.