Hellcat fidye yazılım grubu The Knesset - Israel kurumunu sızıntı sitesine ekledi

• Fidye grubu: Hellcat
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Ekim 2024

Hellcat adlı siber suç grubu, İsrail parlamentosı olan Knesset'in ağlarına sızdığını ve kurumdan 64 GB boyutunda veri sızdırdığını iddia ederek bir veri sızıntısı duyurusu yaptı.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Hellcat, kendi sızıntı sitesi üzerinden yaptığı açıklamada, İsrail'in yasama organı olan Knesset'i hedef aldığını duyurdu. Grup, kurumun güvenli ağlarına erişim sağladığını ve bu sayede hassas bilgileri ele geçirdiğini öne sürmektedir. Söz konusu olayın 25 Ekim 2024 tarihinde gerçekleştiği belirtilmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri ile ilişkilendirilir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlarlar. Hellcat grubu da bu tür bir sızıntı duyurusu gerçekleştirmiştir.

Sızdırıldığı iddia edilen veriler

Grubun iddiasına göre, sızdırılan veri miktarı 64 GB olarak belirtilmiştir. Bu verilerin kurumun iç yazışmalarını ve gizli belgelerini içerdiği öne sürülmektedir. Sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• İç yazışmalar
• Gizli belgeler

Knesset hakkında genel bilgiler

Knesset, İsrail'in tek meclisli yasama organı olan parlamentosudur. Ülkenin yasama faaliyetlerini yürütmekten ve hükümeti denetlemekten sorumludur. Ayrıca yasaların çıkarılması, Cumhurbaşkanı ve Başbakanın seçilmesi gibi kritik görevleri üstlenmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, devlet kurumlarına yönelik gerçekleştirilen siber saldırıların ulusal güvenlik üzerinde ne denli ciddi riskler oluşturabileceğini bir kez daha göstermektedir. Sızdırıldığı iddia edilen verilerin kamuoyu ile paylaşılması, kurumun operasyonel güvenliğini ve diplomatik süreçlerini tehlikeye atabilir. Verilerin içeriğine bağlı olarak, kurum çalışanlarına veya üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması mümkündundur.

Bu tür siber güvenlik olaylarında, kurumların veri koruma protokollerini gözden geçirmeleri ve sızıntının kapsamını doğrulamaları, olası etkileri azaltmak adına kritik bir önem taşımaktadır. Devlet düzeyindeki bu tür siber tehditler, kurumların savunma stratejilerini ve veri güvenliği yaklaşımlarını sürekli olarak güncellemesini zorunlu kılmaktadır.