Midas grubu CIG de la Grande Couronne kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Midas
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Ocak 2022

Midas olarak bilinen tehdit aktörü, Fransa'da faaliyet gösteren CIG de la Grande Couronne kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumun hedef alındığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Midas grubu, kendi sızıntı sitesi üzerinden yayımladığı bir ilanla CIG de la Grande Couronne kurumunu hedef aldığını beyan etmiştir. Tehdit aktörü, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli verileri ele geçirdiğini öne sürmektedir. Grubun iddialarına göre, ele geçirilen verilerin yayımlanması süreci, doğrudan saldırganların kendi kontrolünde bulunan platform üzerinden yürütülmektedir.

Fidye yazılımı gruplarının bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyu önünde ifşa etmekle tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratabilecek ciddi bir baskı unsuru oluşturur. Söz konusu olayda da grubun verileri kendi platformunda paylaşmaya başlaması, bu tür bir şantaj stratejisinin bir parçası olarak değerlendirilmektedir.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırılan verilerin içeriğine, türüne veya niteliğine dair herhangi bir detay ya da ekran görüntüsü sunulmadığı görülmektedir. İlan kapsamında sızan verilerin kapsamı hakkında herhangi bir bilgi verilmemiştir.

• Sızıntı kapsamında herhangi bir veri türü belirtilmemiştir.

CIG de la Grande Couronne hakkında

CIG de la Grande Couronne, Fransa'nın Normandiya bölgesinde faaliyet gösteren önemli bir kamu kuruluşudur. Kurum, bölgedeki yerel yönetimlere bilişim sistemleri ve dijital hizmetler konusunda kapsamlı destek sağlamaktadır. Temel görevleri arasında belediyeler ve diğer kamu kurumları için ortak bilgi teknolojileri altyapısı sunmak ve bu kurumların dijital yönetim hizmetlerini koordine etmek yer almaktadır. Bu tür kritik altyapı hizmetleri sağlayan kurumlar, kamu hizmetlerinin sürekliliği açısından büyük önem taşımaktadır.

Olayın olası etkileri ve değerlendirme

Midas grubu hakkında kamuya açık kaynaklarda bulunan bilgi miktarı oldukça sınırlıdır. Ancak, CIG de la Grande Couronne gibi kamu kurumlarını hedef alan bu tür veri sızıntıları, kurum bünyesindeki hassas bilgilerin ifşa olmasına ve operasyonel süreçlerde ciddi aksaklıklara yol açabilir. Kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, ikincil riskleri de beraberinde getirmektedir. Özellikle sızdırılan verilerin niteliğine bağlı olarak, hedef alınan kurumun veya hizmet verdiği belediyelerin kullanıcılarına yönelik hedefli oltalama saldırıları ve kimlik hırsızlığı girişimleri tetiklenebilir.

Veri gizliliği düzenlemeleri ve yasal mevzuatlar çerçevesinde, bu tür bir sızıntı durumunda kurumun yasal sorumlulukları ve ilgili makamlara bildirim yapma yükümlülükleri gündeme gelebilir. Olayın gerçek boyutu ve yaratacağı hasarın ciddiyeti, ancak sızdırılan verilerin içeriği ve kapsamı netleştiğinde daha kesin bir şekilde değerlendirilebilecektir.

Kamu sektöründeki kurumların bu tür tehditlere karşı korunması için siber güvenlik stratejilerini sürekli güncellemeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerde hızlı müdahale kapasitesi ve kriz yönetimi planlarının hazır bulundurulması, olası operasyonel duraksamaların etkisini azaltmaya yardımcı olabilir.