gkh.in.ua, freecivilian adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: freecivilian
• Ülke: Ukrayna
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Aralık 2022

gkh.in.ua, freecivilian tarafından sızıntı sitesinde listelendi

Tehdit aktörü olarak bilinen freecivilian adlı grup, Ukrayna merkezli gkh.in.ua platformunun verilerinin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Söz konusu iddia, kurumun dijital varlıklarının güvenliği açısından potansiyel bir risk teşkil etmektedir.

Saldırı iddiası ve gelişen olaylar

freecivilian grubu, 31 Aralık 2022 tarihinde gkh.in.ua kurumunun sızıntı sitesinde listelendiğini resmen duyurmuştur. Tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Ancak, bu iddiayı ortaya atan grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilmektedir.

Siber saldırı dünyasında, sızıntı siteleri genellikle iki aşamalı bir şantaj stratejisi olan çift şantaj yöntemini kullanır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumları daha fazla baskı altına almaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan hedef alır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin içeriği, miktarı veya türü hakkında şu an için herhangi bir bilgi mevcut değildir. Tehdit aktörü tarafından sızdırılan verilerin ne olduğuna dair herhangi bir açıklama yapılmadığı gibi, iddianın doğruluğunu destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu belirsizlik, sızıntının kapsamının belirlenmesini zorlaştırmaktadır.

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

gkh.in.ua, Ukrayna sınırları içerisinde faaliyet gösteren bir platformdur. Bu platform, konut ve kamu hizmetleri sektörüne yönelik bilgi sağlamak amacıyla kurulmuştur. Özellikle yerel yönetimler ve altyapı hizmetleri ile ilgili düzenlemelerin takip edilmesi ve bu alandaki verilerin sağlanması konusunda hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Mevcut durumun kurumun dijital varlıklarının güvenliği üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Verilerin içeriği henüz netlik kazanmadığı için, sızdırılan bilgilerin kişisel verilerden mi yoksa kurumsal bilgilerden mi oluştuğu şu aşamada kesin olarak bilinememektedir. Bu tür belirsiz sızıntı iddiaları, kurumlar için ciddi bir itibar kaybına ve operasyonel süreçlerde aksamalara yol açma potansiyeli taşımaktadır.

Kamu hizmetleri ve altyapı ile ilgili verilerin yönetildiği platformlarda meydana gelen bu tür ihlaller, ilerleyen süreçte verilerin yayımlanması durumunda ilgili mevzuatlar çerçevesinde veri ihlali bildirim yükümlülüklerini doğurabilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmeleri ve olası veri sızıntılarına karşı savunma mekanizmalarını sürekli olarak güncellemeleri büyük önem arz etmektedir.

Sektörel düzeyde, altyapı hizmetlerini takip eden platformların veri bütünlüğünü korumak adına çok katmanlı güvenlik stratejileri uygulamaları gerekmektedir. Veri sızıntısı riskine karşı alınan önlemler arasında, erişim kontrollerinin sıkılaştırılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme yöntemlerinin etkin kullanımı gibi temel adımlar yer almaktadır. Her ne kadar bu olayda verilerin içeriği bilinmese de, iddiaların yarattığı belirsizlik kurumlar için operasyonel bir risk unsuru olarak kalmaya devam etmektedir.