Knight fidye yazılım grubu Chamber of Deputies of Romania (Camera Deputaților din România) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Knight
• Ülke: Romanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Ocak 2024

Knight adlı grup Romanya Temsilciler Meclisi verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Knight grubu, Romanya Temsilciler Meclisi'ne ait olduğu öne sürülen yaklaşık 250 GB boyutunda veriyi ele geçirdiğini duyurdu. 29 Ocak 2024 tarihinde sızıntı sitesinde yayımlanan bir ilanla gerçekleştirilen bu iddiada, grubun kurumun hassas bilgilerine eriştiği öne sürülmektedir.

Saldırı iddiasının ayrıntıları

Knight grubu, 29 Ocak 2024 tarihinde yaptığı bir paylaşımda, Romanya Temsilciler Meclisi'ne ait verileri ele geçirdiğini iddia etmiştir. Tehdit aktörü, elinde kurumun sözleşmelerini, çalışan bilgilerini ve milletvekillerine ait çeşitli belgeleri içeren 250 GB boyutunda bir veri seti bulunduğunu belirtmektedir. Grup, iddialarını desteklemek ve sızdırılan verilerin gerçekliğini kanıtlamak amacıyla, söz konusu verilerin bir kısmını harici platformlar üzerinden erişime açarak örnekler sunmuştur.

Sızıntı sitesine erişim sağlandığında karşılaşılan ekran görüntüsü, sızıntı sitesine giriş sırasında karşılaşılan bir güvenlik doğrulama ekranını göstermektedir. Bu durum, sızıntı sitelerinin kendilerini korumak amacıyla kullandıkları standart yöntemlerden biri olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin içeriğinde şu tür bilgiler yer almaktadır:

• Ulusal kimlik bilgileri
• Maaş detayları
• Harcama raporları
• Sözleşmeler
• Çalışan kayıtları

Romanya Temsilciler Meclisi hakkında

Romanya Temsilciler Meclisi, Romanya Parlamentosu'nun alt kanadıdır. Ülkenin yasama organı olarak görev yapan bu kurum, milletvekillerinden oluşmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Romanya'nın yasama organı üzerinde önemli bir veri gizliliği riski oluşturabilir. Sızdırılan verilerin kamu görevlilerine ait olması, bu kişilere yönelik hedefli oltalama saldırıları ve kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Kurumun bir devlet bünyesinde yer alması nedeniyle, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari süreçlerin tetiklenmesi beklenebilir.

Knight grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Olayın doğrulanması durumunda, devlet kurumlarını hedef alan bu tür sızıntıların ulusal güvenlik üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Siber saldırılar ve veri sızıntıları üzerine genel bir bakış

Modern siber tehdit ekosisteminde, fidye yazılımı saldırganları sıklıkla