lgpunjab.gov.in kurumuna ait veriler apt73 grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: apt73
• Ülke: Hindistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Kasım 2024

Tehdit aktörü grubu olarak bilinen apt73, 23 Kasım 2024 tarihinde lgpunjab.gov.in kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu verilerin kurumun yedek CRM sistemine ait olduğunu öne sürerek, yaklaşık 0.2 GB boyutunda veri sızdırdığını iddia etmektedir.

Olayın detayları ve iddialar

Söz konusu olay, 23 Kasım 2024 tarihinde gerçekleşmiştir. Tehdit aktörü grubu olan apt73, lgpunjab.gov.in kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grubun iddialarına göre, kurumun yedek CRM sisteminden elde edilen veriler ele geçirilmiş ve sızdırılmıştır. Bu siber saldırı eylemiyle ilgili olarak, saldırıyı gerçekleştirdiği öne sürülen apt73 grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, sızıntı siteleri genellikle verileri şantaj amacıyla kullanan gruplar tarafından yönetilir. Bu tür durumlarda saldırganlar, elde ettikleri verileri ya doğrudan fidye talebiyle kullanmakta ya da verileri üçüncü taraflara satmayı hedeflemektedir. Mevcut durumda, saldırganların verileri hangi yöntemle paraya dönüştürmek istediği konusunda net bir bilgi bulunmamakla birlikte, verilerin ya fidye karşılığında ya da karanlık ağdaki diğer alıcılar için satış amacıyla kullanıldığı değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler oldukça kritik niteliktedir. Verilerin içeriğinde, çeşitli yerel yönetim birimlerine ait dosya isimlerinin yanı sıra, vatandaşların günlük yaşamına dair birçok önemli kayıt bulunmaktadır. Bu veriler arasında şunlar yer almaktadır:

• CRM verileri
• Yerel yönetim abonelik bilgileri
• Banka doğrulama verileri

Ayrıca, verilerin içerisinde çeşitli CSV ve SQL formatlı veritabanı yedeklerinin de bulunduğu belirtilmektedir. Bu tür yapılandırılmış veritabanı yedeklerinin ele geçirilmesi, saldırganların sistemin veri yapısını anlamasına ve daha geniş kapsamlı saldırılar planlamasına olanak tanıyabilir.

lgpunjab.gov.in kurumsal profili

lgpunjab.gov.in, Hindistan'ın Pencap eyalet hükümetinin resmi portalıdır. Bu platform, eyalet düzeyindeki kamu hizmetlerinin dijitalleşmesi ve yönetimi ile ilgili tüm idari faaliyetlerin yürütülmesinden sorumludur. Kamu hizmetlerinin dijital yönetimi noktasında kritik bir rol oynayan bu tür kurumlar, geniş kitlelere hitap ettikleri için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin bir kamu kurumuna ait olması, ciddi riskleri beraberinde getirmektedir. Bu durum, kurumun hizmet verdiği bölgedeki vatandaşların kişisel bilgilerinin ifşa edilmesi riskini doğrudan doğurmaktadır. Kişisel verilerin bu şekilde açığa çıkması, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir. Siber saldırganlar, elde ettikleri bu verileri kullanarak vatandaşları kandırmaya yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Bunun yanı sıra, bu tür bir sızıntı, kurumun dijital altyapısının güvenliği konusunda ciddi endişeler yaratabilir ve kamu hizmetlerinin sürekliliği üzerinde olumsuz etkiler oluşturabilir. Kurumun, Hindistan'daki veri koruma mevzuatları çerçevesinde yasal süreçlerle karşı karşıya kalması muhtemeldir. Kamu kurumlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.