krybit fidye yazılım grubu seprec.gob.bo kurumunu sızıntı sitesine ekledi

• Fidye grubu: krybit
• Ülke: Bolivya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 7 Temmuz 2026

Krybit grubu SEPREC için veri sızıntısı iddiasında bulundu

Bolivya'nın ticari sicil işlemlerinden sorumlu olan devlet kurumu SEPREC, Krybit olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Söz konusu grup, kurumun sistemlerine yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek SEPREC'i hedef aldığını duyurdu. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşan veya kuruma baskı kurmayı amaçlayan siber suç grupları tarafından kullanılır. Bu olayda, saldırganların kurumun dijital varlıklarına erişim sağladığına dair iddialar kamuoyuna yansımış durumdadır.

Saldırı süreciyle ilgili olarak, grubun iddiaları doğrultusunda kurumun altyapısına yönelik bir siber operasyon yürütüldüğü öne sürülmektedir. Ancak, Krybit grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve failin kimliğinin tam olarak netleşmesini zorlaştıran bir faktör olarak öne çıkmaktadır.

Paylaşılan ekran görüntüleri ve verilerin durumu

Saldırganlar tarafından paylaşılan kanıt niteliğindeki materyaller incelendiğinde, kurumun dijital altyapısına dair bazı görsel veriler bulunmaktadır. Paylaşılan ekran görüntülerinde, bir VMware ESXi ana bilgisayar yönetimi arayüzüne ait olduğu tahmin edilen sanal makine listeleri görülmektedir. Bu görüntüler, saldırganların sistem altyapısına dair bazı teknik detaylara erişim sağladığına dair bir gösterge olarak değerlendirilmektedir.

Verilerin içeriği ve sızıntının boyutu hakkında ise şu an için net bir bilgi bulunmamaktadır. İlan kapsamında sızdırılan verilerin tam kapsamı, hangi dosya türlerini içerdiği veya toplam veri miktarı konusunda herhangi bir açıklama yapılmamıştır. İlan edilen içerik, sızdırılan verilerin niteliği hakkında kesin bir bilgi sunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

SEPREC kurumsal profili

SEPREC (Servicio Plurinacional de Registro de Comercio), Bolivya devletine bağlı bir kurumdur. Bu kurum, ülkedeki ticari sicil işlemlerinin yönetiminden ve şirketlerin tescil süreçlerinin yürütülmesinden sorumludur. Kurumun temel görevleri arasında ticari faaliyetlerin yasal kayıtlarını tutmak ve ülke genelindeki ticari süreçlerde şeffaflığı sağlamak yer almaktadır. Bu tür kritik devlet kurumları, ulusal ekonominin işleyişi için hayati önem taşıyan verileri barındırmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, bir devlet kurumunun dijital altyapısının tehdit aktörleri tarafından erişilebilir hale gelmiş olabileceğini göstermektedir. SEPREC gibi ticari sicil verilerini yöneten bir kurumun hedef alınması, sızıntının gerçekleşmesi durumunda işletmelere ait hassas ticari bilgilerin ifşa olma riskini beraberinde getirmektedir. Bu tür bir veri ihlali, kurumun kamu nezdindeki güvenilirliğini zedeleyebilir ve kurumun sistemlerine yönelik ikincil saldırılar için yeni bir zemin oluşturabilir.

Ayrıca, bu tür bir siber olay, Bolivya'daki ilgili mevzuatlar çerçevesinde yasal süreçlerin tetiklenmesine ve kurumun operasyonel süreçlerinde aksamalara yol açmasına neden olabilir. Devlet kurumlarının dijital varlıklarını koruması, sadece veri güvenliği değil, aynı zamanda kurumsal süreklilik ve kamu güveni açısından da kritik bir öneme sahiptir.

Benzer durumlarda, kurumların siber güvenlik stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve erişim kontrollerini sıkılaştırmaları önerilmektedir. Özellikle sanallaştırma platformlarının ve yönetim arayüzlerinin dış dünyaya kapalı tutulması, bu tür siber saldırı vektörlerine karşı önemli bir savunma hattı oluşturmaktadır. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde adli bilişim incelemeleri başlatması ve olası ihlalleri izole etmesi kritik bir adımdır.