kyivcity.com, freecivilian grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: freecivilian
• Ülke: Ukrayna
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Aralık 2022

freecivilian adlı tehdit aktörü, kyivcity.com alan adına yönelik bir veri sızıntısı iddiasında bulunarak ilgili kurumu kendi sızıntı sitesinde listelemiştir. Yapılan bu duyuru, kurumun ağlarına veya verilerine yetkisiz erişim sağlandığı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan freecivilian, 31 Aralık 2022 tarihinde yaptığı bir açıklama ile kyivcity.com kurumunu hedef aldığını duyurmuştur. İlgili paylaşımda, kurumun dijital altyapısına veya içerdiği verilere erişim sağlandığı ileri sürülmektedir. Söz konusu saldırı iddiası, saldırganlar tarafından 31 Aralık 2022 tarihinde gerçekleştirildiği şeklinde belirtilmiştir. Ancak, bu grubu ve yöntemlerini tanımlayan kamuya açık bilgiler oldukça sınırlıdır. Siber saldırganların bu tür sızıntı sitalarını kullanma amaçları, genellikle kurban üzerinde psikolojik baskı kurmak ve verilerin içeriğini ifşa ederek kurumu fidye ödemeye zorlamaktır.

Veri içeriğine dair ayrıntılar

Saldırganlar tarafından yapılan bu sızıntı iddiasına dair içerik incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine, boyutu veya içeriğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlanda herhangi bir veri türü veya dosya içeriği belirtilmemiştir.

Kurum profili

Hedef alınan kyivcity.com, Kyiv Şehir Devlet İdaresi'nin resmi web sitesidir. Bu kurum, Ukrayna'nın başkenti Kyiv'in yerel yönetim faaliyetlerini, kamu hizmetlerini ve şehirle ilgili resmi duyuruları yönetmekle görevlidir. Kamu hizmetlerinin ve yerel yönetim operasyonlarının yürütüldüğü bu tür kritik yapılar, siber saldırganlar için stratejik öneme sahip olabilmektedir.

Olası riskler ve değerlendirme

Bu durum, kurumun veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine işaret edebilecek bir gelişmedir. Sızıntı iddiasının doğrulanması durumunda, kurumun faaliyet gösterdiği devlet ve savunma sektörü gereği hassas verilerin ifşa olma riski bulunmaktadır. Verilerin yayımlanması, kurum personeli ve hizmet alan paydaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir.

Siber saldırganlar sıklıkla çifte gasp yöntemini kullanmaktadır. Bu yöntemde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu operasyonel sürekliliğini korumak adına baskı altına almaya çalışırlar. Bu tür senaryolar, kurumların operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir. Ayrıca, bu tür veri ihlalleri sonucunda kurumun tabi olduğu mevzuatlar çerçevesinde yasal ve idari yaptırımlarla karşılaşması da muhtemeldir.

Bu tür tehditlere karşı kurumların veri güvenliği protokollerini sürekli gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve personeli oltalama saldırılarına karşı eğitilmeleri kritik önem taşımaktadır. Özellikle kamu hizmeti sunan kurumlar için veri bütünlüğü ve gizliliği, toplumsal güvenin devamlılığı açısından hayati bir rol oynamaktadır.