Ministerio de Cultura de la República de Cuba Stormous ve GhostSec tarafından hedef alındı

• Fidye grubu: Stormous
• Ülke: Küba
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Temmuz 2023

Siber saldırı dünyasında hareketliliğin arttığı bir dönemde, Stormous grubu tarafından yapılan bir duyuru dikkat çekti. Stormous grubu, Küba Cumhuriyeti Kültür Bakanlığı'na ait verileri ele geçirdiğini iddia ederek ilgili kurumu sızıntı sitesinde listelemiştir. Bu gelişme, siber suç gruplarının devlet kurumlarını hedef alan faaliyetlerinin bir parçası olarak görülmektedir.

Tehdit aktörlerinin iddiaları ve olay süreci

Yapılan açıklamalara göre, Stormous ve GhostSec grupları koordineli bir şekilde hareket ederek Ministerio de Cultura de la República de Cuba kurumunu hedef aldıklarını duyurmuşlardır. Tehdit aktörleri, kurumun kültürel yönetim faaliyetlerine ilişkin kritik bilgileri ele geçirdiklerini öne sürmektedir. Bu iddialar doğrultusunda, kurumun verilerinin sızıntı sitesinde yayımlandığı belirtilmektedir.

Siber saldırganların bu tür eylemleri genellikle iki aşamalı bir strateji üzerine kuruludur. İlk aşamada sistemlere sızılır ve veriler çalınır; ikinci aşamada ise verilerin yayımlanması tehdidiyle kurumdan fidye talep edilir. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen bir yöntemdir. Söz konusu olayda, grupların kurumun yönetimsel süreçlerine dair bilgilere ulaştığı iddiası, saldırının kapsamının sadece teknik verilerle sınırlı olmayabileceğine işaret etmektedir.

Sızan verilerin içeriği ve detaylar

Saldırının boyutu ve sızdırılan verilerin niteliği hakkında henüz net bir tablo çizilememektedir. Mevcut bilgilere göre, sızan verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Paylaşılan ekran görüntüsü, verilerin yayımlandığına dair bir ibare içerse de, sızan dosya türleri hakkında herhangi bir net bilgi sunulmamıştır. Dolayısıyla, hangi veri türlerinin veya kaç adet dosyanın sızdırıldığına dair bir bilgi bulunmamaktadır.

Sızıntı ile ilgili bilinmeyen unsurlar

• Sızdırılan verilerin içeriğine dair spesifik bir detay bulunmamaktadır.
• Örnek dosya paylaşımı yapılmamıştır.
• Dosya türlerine dair net bir bilgi mevcut değildir.

Kurum profili

Hedef alınan Ministerio de Cultura de la República de Cuba, Küba Cumhuriyeti'nin resmi devlet kurumlarından biridir. Bu kurum, ülkenin kültürel politikalarını geliştirmekten ve yönetmekten sorumlu olan en üst düzey yetkili merci konumundadır. Devlet düzeyindeki bu tür kritik kurumlar, ulusal kimliğin ve toplumsal yapının korunması açısından stratejik bir öneme sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Siyasi motivasyonlu olduğu belirtilen Stormous grubunun bu eylemi, kamu kurumlarına yönelik dijital tehditlerin arttığını göstermesi açısından kritik bir öneme sahiptir. Devlet düzeyindeki hassas bilgilerin ifşa edilmesi, kurumlar için ciddi bir itibar kaybına yol açabileceği gibi, devletin genel işleyişi üzerinde de olumsuz etkiler yaratabilir. Sızdırılan verilerin ilerleyen süreçte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil amaçlar için kullanılması ihtimali bulunmaktadır.

Özellikle siyasi motivasyonla hareket eden grupların faaliyetleri, sızıntıların sadece maddi bir kazanç değil, aynı zamanda bir propaganda aracı olarak kullanılabileceğini göstermektedir. Bu tür durumlarda, sızıntıların ikincil gasp girişimlerini tetikleme riski de bulunmaktadır. Bu risklere karşı kurumların, siber güvenlik altyapılarını sürekli güncel tutmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri büyük önem taşımaktadır.

Kamu kurumlarının bu tür sofistike saldırılara karşı hazırlıklı olması için ağ izleme sistemlerinin etkin kullanımı ve veri şifreleme yöntemlerinin en üst seviyede tutulması gerekmektedir. Veri sızıntılarının yaratabileceği uzun vadeli etkiler, kurumların sadece teknik değil, aynı zamanda kriz yönetimi ve iletişim stratejileri açısından da hazırlıklı olmasını zorunlu kılmaktadır.