Hamyari Shahrdari Golestan kurumunun Arvinclub tarafından sızdırıldığı iddia edildi

• Fidye grubu: arvinclub
• Ülke: İran
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Ağustos 2023

Hamyari Shahrdari Golestan sızıntı sitesinde listelendi

Tehdit aktörü olarak bilinen Arvinclub grubu, Hamyari Shahrdari Golestan adlı kurumun verilerinin sızdırıldığını iddia ederek ilgili kurumu bir sızıntı sitesinde listelemiştir. Yapılan bu duyuru, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

Arvinclub grubu, 3 Ağustos 2023 tarihinde yayımladığı bir ilanla Hamyari Shahrdari Golestan kurumuna ait verilerin sızdırıldığını öne sürmüştür. Tehdit aktörü, söz konusu verilerin 20 Temmuz 2023 tarihinde ele geçirildiğini iddia etmektedir. Bu olayla ilgili olarak kamuya açık kaynaklarda Arvinclub grubu hakkında sınırlı miktarda bilgi bulunmaktadır.

Söz konusu sızıntı iddiası kapsamında, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır. İlan metninde verilerin türüne dair herhangi bir ayrıntıya yer verilmemiştir.

Hamyari Shahrdari Golestan hakkında

Hamyari Shahrdari Golestan, İran'ın Golestan eyaletindeki belediyelere destek ve hizmet sağlayan bir kamu kuruluşudur. Kurum, belediye projelerinin yürütülmesi, kentsel hizmetlerin geliştirilmesi ve yerel yönetimlerin teknik ihtiyaçlarının karşılanması gibi alanlarda faaliyet göstermektedir.

Saldırının potansiyel etkileri ve sektörel risk değerlendirmesi

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde potansiyel riskler oluşturabilir. Kurumun kamu ve savunma sektöründe faaliyet göstermesi, sızan verilerin hassasiyetine bağlı olarak ikincil güvenlik risklerini artırabilir. Verilerin içeriği hakkında henüz bir bilgi bulunmasa da, bu tür durumlar kurumun işleyişi üzerinde baskı oluşturabilir.

Çifte gasp yöntemi ve ikincil riskler

Tehdit aktörlerinin sıklıkla başvurduğu çifte gasp yöntemi, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Eğer tehdit aktörü bu yöntemi benimsedi ise, kurum üzerinde baskı oluşturmak amacıyla verilerin yayımlanması veya satılması süreci devam edebilir. Bu durum, kurumun itibarını ve operasyonel kabiliyetini doğrudan etkileyebilir.

Hedefli saldırı riskleri

İddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları veya kurumla ilişkili diğer taraflar hedefli oltalama saldırılarına maruz kalabilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak gerçekleştirilen ve güven kazanmayı amaçlayan manipülatif faaliyetlerdir.

Sektörel güvenlik önlemleri

Kamu ve savunma sektöründeki kurumlar için bu tür sızıntı iddiaları, veri koruma stratejilerinin gözden geçirilmesi için önemli bir uyarı niteliğindedir. Kurumların, veri gizliliğini korumak ve operasyonel sürekliliği sağlamak adına güvenlik protokollerini sürekli olarak güncellemesi kritik önem taşımaktadır. Özellikle hassas verilerin korunması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.