losttrust fidye yazılım grubu Mexican Government kurumunu sızıntı sitesine ekledi

• Fidye grubu: losttrust
• Ülke: Meksika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Eylül 2023

Meksika Hükümeti, Losttrust olarak bilinen tehdit aktörü grubunun sızıntı sitesinde yer almıştır. Söz konusu platformda yayımlanan iddiaya göre, kurumun dijital varlıklarına yetkisiz erişim sağlanmış ve verilerin ele geçirildiği öne sürülmüştür.

Tehdit aktörünün iddiaları

Losttrust grubu, 26 Eylül 2023 tarihinde bir duyuru yayımlayarak Meksika Hükümeti'ne ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörü, kurumun dijital varlıklarına sızdığını ve bu varlıklar üzerinde yetkisiz bir erişim sağladığını öne sürmektedir. Bu iddia, kurumun dijital altyapısına yönelik doğrudan bir saldırı gerçekleştirildiğine işaret etmektedir. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şifreledikten sonra sızdırmakla tehdit ederek çift şantaj yöntemini kullanırlar. Bu tür durumlarda, saldırganlar kurumun verilerini bir sızıntı sitesinde listeleyerek kamuoyuna veya kuruma karşı baskı kurmaya çalışırlar. Mevcut durumda, söz konusu grubun motivasyonu veya saldırıyı gerçekleştirmek için kullandığı yöntemler hakkında yeterli veri bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırıya uğradığı iddia edilen kurumla ilgili olarak, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlgili duyuruda, ele geçirilen verilerin içeriği, boyutu veya dosya sayısı gibi teknik ayrıntılara yer verilmemiştir.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir veri tipi belirtilmemiştir.

Meksika Hükümeti hakkında

Meksika Hükümeti, Meksika Birleşik Devletleri'nin federal yürütme, yasama ve yargı organlarını kapsayan merkezi yönetim yapısıdır. Bu yapı, ülkenin idari işlerini yürütmekten ve kamu hizmetlerini sağlamaktan sorumludur. Devletin en üst düzey yönetim mekanizması olması sebebiyle, dijital varlıklarının güvenliği kritik bir öneme sahiptir.

Olası riskler ve değerlendirme

Bu iddia, kurumun hassas bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Eğer verilerin sızdırıldığı doğrulanırsa, bu durum vatandaşların kişisel verilerinin korunması ve kamu güvenliği açısından ciddi olumsuz sonuçlar doğurabilir. Bu tür bir sızıntı, siber güvenlik açısından kritik bir risk teşkil etmektedir.

Sızan verilerin, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu nedenle, kurumun veri ihlali bildirim yükümlülükleri kapsamında değerlendirilmesi gerekebilir. Genel bir güvenlik perspektifiyle, bu tür saldırıların etkilerini azaltmak için kurumların güvenlik önlemlerini düzenli olarak gözden geçirmesi ve siber dayanıklılık stratejilerini güncellemesi önerilmektedir. Özellikle kamu hizmeti sunan kurumlar için, veri bütünlüğü ve gizliliğinin korunması, toplumsal güvenin devamlılığı açısından hayati önem taşımaktadır.