isee-eg.com funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: funksec
• Ülke: Mısır
• Sektör: Teknoloji
• Duyuru tarihi: 11 Mart 2025

Mısır merkezli bir teknoloji şirketi olan isee-eg.com, funksec adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. 11 Mart 2025 tarihinde gerçekleşen bu olayda, grup kurumun verilerini ele geçirdiğini iddia ederek bu bilgileri yayımlama tehdidinde bulunmuştur.

Funksec grubunun iddiaları ve olay süreci

Tehdit aktörü olarak bilinen funksec, isee-eg.com alan adına bağlı olan kuruma ait hassas verileri ele geçirdiğini ileri sürmektedir. Grubun 11 Mart 2025 tarihinde yayımladığı ilanda, kurumun verilerini sızdırma tehdidinde bulunduğu görülmektedir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapmaya zorlamak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, sızıntının boyutunun 20 GB olduğu belirtilmektedir. Bu verilerin içeriğinde çok çeşitli dosya türleri ve hassas bilgiler yer aldığı öne sürülmektedir. İlgili veriler arasında şunlar bulunmaktadır:

• PDF dosyaları, videolar ve fotoğraflar
• Özel okul ders içerikleri
• Öğrenci bilgileri
• Öğretmen sertifikaları ve kişisel bilgileri
• E-posta adresleri ve telefon numaraları
• Excel tabloları

Verilerin bu kadar geniş bir yelpazede olması, kurumun dijital varlıklarının çok katmanlı bir siber saldırıya maruz kaldığı izlenimini uyandırmaktadır. Özellikle eğitim kurumlarına yönelik bu tür saldırılarda, kişisel verilerin çeşitliliği sızıntının etkisini daha karmaşık hale getirebilmektedir.

Kurum profili

Isee, Mısır merkezli bir teknoloji şirketidir. Şirket, yazılım çözümleri ve teknolojik hizmetler alanında faaliyet göstermektedir. Kurumun teknoloji ve yazılım odaklı yapısı, siber saldırıların operasyonel süreçleri üzerindeki potansiyel etkisini artırmaktadır.

Veri ihlalinin olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurumun paydaşları için ciddi riskler barındırdığı değerlendirilmektedir. Özellikle öğrenci ve personel bilgilerinin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür saldırılar, sızdırılan e-posta ve telefon numaraları üzerinden gerçekleştirilen daha sofistike sosyal mühendislik girişimlerine zemin hazırlayabilir.

Eğitim sektöründe faaliyet gösteren bir kurumun verilerinin bu şekilde açığa çıkması, Mısır'daki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, funksec grubunun yapay zekâ destekli araçlar kullandığına dair raporlar, saldırıların oldukça sofistike yöntemlerle gerçekleştirilmiş olabileceğine işaret etmektedir. Bu durum, siber saldırganların savunma mekanizmalarını aşmak için modern teknolojilerden yararlandığını göstermektedir.

Kurumun paydaşları için veri güvenliği ihlali riski yüksek olarak değerlendirilmektedir. Bu tür bir siber olayla karşı karşıya kalan kurumların ve etkilenen bireylerin, hesap güvenliğini korumak adına çeşitli önlemler almaları gerekebilir. Genel olarak, siber saldırıların etkisini azaltmak için kurumların çok faktörlü kimlik doğrulama, düzenli veri yedekleme ve çalışan farkındalık eğitimleri gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.