isurges.com, Funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Funksec
• Sektör: Teknoloji
• Duyuru tarihi: 28 Şubat 2025

Funksec adlı tehdit aktörü grubu, teknoloji sektöründe faaliyet gösteren isurges.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, kurumun ağ kimlik bilgilerini ele geçirdiğini öne sürerek ciddi tehditlerde bulunmaktadır.

Funksec grubunun iddiaları ve saldırı süreci

Funksec grubu, isurges.com'u hedef aldığını sızıntı sitesinde yayımladığı bir ilan aracılığıyla duyurdu. Tehdit aktörü, fidye müzakerelerinin 1 Mart 2025 tarihine kadar tamamlanmaması durumunda kurumun ağ kimlik bilgilerini kamuoyuna sızdıracağını iddia etmektedir. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı çift şantaj yöntemlerinden birine benzemektedir. Bu tür yöntemlerde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlar.

Saldırganların yürüttüğü baskı stratejisi sadece veri sızıntısı tehdidiyle sınırlı kalmamış, aynı zamanda jastreet.com ile ilişkili bir şahıs isminin de ilanda belirtildiği görülmüştür. Bu durum, saldırganların kurum üzerinde psikolojik baskı kurmak ve operasyonel süreçleri hızlandırmak amacıyla şahısları da sürece dahil etmeye çalıştığını göstermektedir. Grubun bu yaklaşımı, kurbanın karar verme mekanizmalarını bozmaya yönelik bir taktik olarak değerlendirilmektedir.

Söz konusu sızıntı iddiasında etkilenen veriler

Funksec grubunun paylaştığı bilgilere göre, kurumun kritik ağ güvenliğini doğrudan etkileyebilecek verilerin ele geçirildiği iddia edilmektedir. İlanda belirtilen etkilenen veri türleri şunlardır:

• Ağ kimlik bilgileri

Saldırganlar, kurumun ağ gizli kimlik bilgilerinin (network secret credentials) sızdırıldığını ileri sürmektedir. Bu tür hassas verilerin ele geçirilmesi, saldırganların kurumun iç ağında daha derinlemesine hareket etmesine olanak tanıyabilir.

Saldırının olası etkileri ve değerlendirme

Funksec grubunun iddiaları, kurumun ağ güvenliğinin ciddi bir tehlike altında olabileceğine işaret etmektedir. Ağ kimlik bilgilerinin sızdırılması, sistemlere yetkisiz erişimlerin artmasına ve bu durumun ikincil saldırılara zemin hazırlamasına yol açabilir. Bir kez ağa sızan saldırganlar, bu yetkileri kullanarak diğer sistemlere sıçrayabilir veya daha fazla veriye ulaşabilir.

Bu tür bir siber güvenlik ihlali, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve müşteri güveni üzerinde uzun vadeli olumsuz sonuçlar doğurabilir. Özellikle teknoloji sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve erişim güvenliği hayati önem taşımaktadır. Grubun 2024 sonlarında ortaya çıkmış olması ve yapay zekâ destekli araçlar kullandığına dair raporlar, tehdit aktörünün teknolojik imkanlarını kullanarak hızlı bir kurban listeleme metodolojisiyle hareket ettiğini göstermektedir.

Kurumların bu tür durumlarda, olası veri ihlalleriyle ilgili yasal mevzuat gerekliliklerini titizlikle değerlendirmesi ve güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekmektedir. Ağ erişim kontrollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin uygulanması ve ağ trafiğinin sürekli izlenmesi gibi savunma stratejileri, bu tür siber tehditlere karşı direnci artırmak adına kritik adımlardır.