Killsec grubu stb.ro verilerinin sızdırıldığını iddia etti

• Fidye grubu: Killsec
• Ülke: Romanya
• Sektör: Teknoloji
• Duyuru tarihi: 30 Temmuz 2024

Tehdit aktörü grubu olarak bilinen Killsec, Romanya merkezli toplu taşıma operatörü olan stb.ro kurumuna ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yayımladı. 30 Temmuz 2024 tarihinde siber suç dünyasıyla bağlantılı bir sızıntı sitesinde paylaşılan iddiaya göre, grup kurumun sistemlerine erişim sağladığını öne sürüyor.

Saldırı iddiası ve fidye talebi

Killsec grubu tarafından yapılan açıklamada, stb.ro kurumuna ait sistemlere yetkisiz erişim sağlandığı belirtilmektedir. Grup, elde edilen verilerin silinmesi karşılığında kurumdan 5000 EUR tutarında bir fidye talep etmektedir. Yapılan bu duyuru, kurumun toplu taşıma altyapısı ile doğrudan ilişkili olduğunu vurgulayan bir içerikle paylaşılmıştır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler arasında kurumun işleyişine dair kritik bileşenlerin bulunduğu öne sürülmektedir. İlanda yer alan bilgilere göre sızdırıldığı iddia edilen veri türleri şunlardır:

• Uygulama verileri
• Raporlar
• Toplu taşıma operasyonel verileri
• Kullanıcı veritabanı bilgileri
• Sistem dosyaları

Bu verilerin içeriğinde phpBB uygulamaları, çeşitli raporlar, otobüs verileri, MySQL kullanıcı bilgileri ve sistem dosyalarının yer aldığı iddia edilmektedir. Bu tür hassas verilerin ele geçirilmesi, kurumun dijital varlıklarının bütünlüğüne yönelik ciddi tehditler oluşturabilir.

STB hakkında genel bilgiler

STB (Societatea de Transport București), Romanya'nın başkenti Bükreş'te toplu taşıma hizmetlerini yöneten ana kuruluştur. Şehir içi otobüs, tramvay ve troleybüs hatlarının işletilmesinden ve yönetilmesinden sorumlu olan bu kurum, şehrin ulaşım ağının temel taşlarından birini oluşturmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve kullanıcı verilerinin gizliliği açısından önemli riskler barındırmaktadır. Romanya sınırları içerisinde faaliyet gösteren bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda kurumun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. İddia edilen verilerin niteliği, ikincil saldırılar veya kimlik hırsızlığı gibi riskleri tetikleyebilecek potansiyele sahiptir.

Killsec grubunun geçmişi incelendiğinde, grubun hacktivist kökenli olduğu ve zamanla fidye yazılımı faaliyetlerine yöneldiği görülmektedir. Bu durum, grubun motivasyonunun finansal kazanç sağlama amacı ile ideolojik bir etki yaratma amacı arasında değişkenlik gösterebileceğini göstermektedir. Ayrıca, kurumun sistemlerinde tespit edilen zafiyetlerin, doğrudan bir saldırıdan ziyade tedarik zinciri veya üçüncü taraf hizmet sağlayıcıları üzerinden tetiklenmiş olma ihtimali de bulunmaktadır.

Bu tür kritik altyapı kuruluşları için siber güvenlik stratejileri hayati önem taşımaktadır. Organizasyonların, özellikle üçüncü taraf hizmet sağlayıcılarıyla olan bağlantılarını denetlemeleri, ağ segmentasyonu uygulamaları ve düzenli olarak zafiyet taramaları yapmaları, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Veri şifreleme ve sıkı kimlik doğrulama protokolleri, sızıntı durumunda verilerin kötü niyetli kişiler tarafından kullanılmasını zorlaştıran temel savunma hatlarıdır.