Hiway.com.br, Funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Funksec
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 17 Şubat 2025

Funksec olarak bilinen tehdit aktörü, 17 Şubat 2025 tarihinde hiway.com.br alan adını kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ileri sürmektedir.

Saldırı iddiası ve yaşanan olay

Funksec grubu, 17 Şubat 2025 tarihinde hiway.com.br alan adını sızıntı platformunda kamuoyuna duyurmuştur. Yapılan bu duyuru, grubun kurumun sistemlerine yetkisiz bir şekilde erişim sağladığı iddiasını içermektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri içeriğine veya sızıntıya dair somut bir kanıta rastlanmamıştır. Paylaşılan görselin bir 404 hata sayfası göstermesi, sızıntının niteliğine dair mevcut bir veri örneği sunulmadığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir bilgi veya kanıt sunulmamıştır; paylaşılan ekran görüntüsü yalnızca bir 404 hatası içermektedir. Bu durum, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya türü hakkında herhangi bir bilginin mevcut olmadığını göstermektedir.

Kurumsal profil

Hiway, Brezilya merkezli bir teknoloji şirketidir. Kurum, kurumsal müşterilerine bulut bilişim, dijital dönüşüm ve yönetilen BT hizmetleri alanlarında çeşitli çözümler sunmaktadır.

Risk değerlendirmesi ve sektörel güvenlik önlemleri

Funksec grubunun bu iddiası, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Eğer bir veri sızıntısı gerçekten gerçekleşmişse, bu durum müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına neden olabilir.

Brezilya'da faaliyet gösteren bir teknoloji şirketi olan Hiway için, olası bir veri ihlali durumu LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yükümlülükler ve yaptırımlar doğurabilir. Siber saldırganların yapay zeka destekli araçlar kullandığına dair iddialar, saldırıların hızını ve karmaşıklığını artırabilir. Bu tür gelişen tehditler karşısında kurumların güvenlik denetimlerini düzenli olarak gözden geçirmesi büyük önem taşımaktadır.

Genel olarak, fidye yazılımı saldırıları ve veri sızıntısı iddiaları ile karşı karşıya kalan organizasyonlar için savunma stratejileri hayati önem taşır. Bu tür tehdit aktörleri, genellikle verileri şifreledikten sonra hem sistemlere erişimi engellemek hem de verileri ifşa etmek amacıyla çift şantaj yöntemini kullanırlar. Bu süreçte siber saldırganlar, kurumun operasyonel gücünü kırmak için verileri bir sızıntı sitesinde yayınlayarak baskıyı artırmayı hedeflerler. Bu nedenle, teknoloji hizmetleri sunan kurumların ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi güvenlik kontrollerini en üst düzeyde tutması önerilmektedir.