killsec fidye yazılım grubu keralapolice.gov.in kurumunu sızıntı sitesine ekledi

• Fidye grubu: killsec
• Ülke: Hindistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Mart 2024

Killsec adlı siber suç grubu, Hindistan'ın Kerala eyaletine bağlı resmi kolluk kuvveti olan keralapolice.gov.in kurumuna ait sistemlerin ihlal edildiğini ve verilerin ele geçirildiğini iddia etti. Grup, sızıntı ihlalini bir internet sitesi üzerinden duyurarak, çalınan verilerin silinmesi karşılığında müzakere edilebilir bir fidye talep ettiğini bildirdi.

Saldırı iddiası ve talep edilen bedel

Saldırı iddiası, 21 Mart 2024 tarihinde yayımlanan bir sızıntı ilanıyla kamuoyuna duyuruldu. Killsec grubu tarafından paylaşılan bilgilere göre, kurumun sistemlerine yönelik gerçekleştirilen bu siber saldırı sonucunda verilerin ele geçirildiği öne sürülüyor. Grup, sızdırılan verilerin tamamen temizlenmesi ve silinmesi için 2500 EUR tutarında bir fidye talep ettiğini belirtti. Söz konusu tutarın müzakereye açık olduğu ifade edilse de, saldırının gerçekleştiğine dair resmi bir onay henüz bulunmamaktadır; paylaşılan tüm bilgiler grubun kendi iddialarından ibarettir.

Etkilenen sistemler ve veriler

Grubun paylaştığı ekran görüntülerine ve iddialarına göre, saldırının kapsamı kurumun dijital altyapısındaki belirli yönetim sistemlerini hedef alıyor. İddia edilen veri sızıntısının, kurumun operasyonel süreçlerinde kritik rol oynayan bazı dijital platformları kapsadığı belirtiliyor. Bu kapsamda sızdırıldığı öne sürülen sistemler arasında LockedHouse, AppointmentManagement ve OffenseReportingManagement yer alıyor. Bu sistemlerden elde edildiği iddia edilen veriler şunlardır:

• Randevu yönetim verileri
• Suç bildirim yönetimi verileri

Kerala Polisi kurumsal profili

Kerala Polisi, Hindistan'ın Kerala eyaletinden sorumlu olan resmi kolluk kuvvetidir. Bu devlet kurumu, eyalet genelinde kamu düzenini sağlamak, suçları önlemek ve çeşitli soruşturmaları yürütmekle görevli olan temel bir kamu otoritesidir. Kamu güvenliğinin sağlanması noktasında kritik bir rol üstlenen kurum, vatandaşların hassas bilgilerini ve yasal süreçlere dair verileri barındıran geniş bir dijital ağa sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kamu güvenliği ve kolluk kuvvetlerine ait hassas verilerin ifşa edilmesi riski nedeniyle oldukça yüksek bir tehlike arz etmektedir. Eğer iddia edilen verilerin sızdırıldığı doğrulanırsa, bu durum vatandaşların kimlik bilgilerinin veya suç kayıtlarının hedefli oltalama saldırılarında kullanılması gibi ikincil risklere yol açabilir. Kurumun bir devlet dairesi olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, grubun geçmişte hacktivist olarak biliniyorken sonradan fidye yazılımı hizmeti sunan bir yapıya evrilmiş olması, saldırının motivasyonunun karmaşık bir doğaya sahip olabileceğine işaret etmektedir. Bu tür olaylar, kamu kurumları için ciddi operasyonel zorluklar ve toplum nezdinde itibar kaybı yaratma potansiyeeline sahiptir.

Bu tür siber tehditlerle mücadele eden devlet kurumlarının, verilerin sızdırılması durumunda ikincil riskleri azaltmak adına kapsamlı savunma stratejileri geliştirmesi gerekmektedir. Özellikle kamu güvenliğini ilgilendiren hassas verilerin korunması, sadece teknik önlemlerle değil, aynı zamanda veri koruma mevzuatlarına tam uyum ve sürekli izleme süreçleriyle sağlanabilir. Siber saldırganların verileri şantaj amacıyla kullanma stratejileri, kurumların veri yedekleme, erişim kontrolü ve ağ güvenliği gibi alanlarda daha proaktif bir yaklaşım benimsemesini zorunlu kılmaktadır.