Ministerio de Relaciones Exteriores, Onyx fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Onyx
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Eylül 2022

Onyx fidye yazılımı grubu, Ministerio de Relaciones Exteriores kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kuruma ait verileri ele geçirdiğini iddia etti. Grubun kendi sızıntı sitesinde paylaştığı duyuru, söz konusu kurumun dijital varlıklarının tehlike altında olduğunu öne sürüyor.

Olayın detayları

Onyx grubu, 27 Eylül 2022 tarihinde yayımladığı bir ilan ile Ministerio de Relaciones Exteriores kurumunu hedef aldığını duyurmuştur. Yapılan iddiaya göre, saldırganlar kurumun ağlarına sızarak yetkisiz erişim sağlamayı başarmışlardır. Grubun paylaştığı bilgilere göre, bu sızma eylemi sonucunda kurumun ağlarından hassas verilerin dışarı aktarıldığı belirtilmektedir.

Söz konusu olay, grubun kendi sızıntı sitesinde listelenmiş olup, saldırının gerçekleştiği tarih olarak 27 Eylül 2022 gösterilmiştir. Bu tür siber saldırılarda, saldırganlar genellikle kurumun ağ altyapısındaki zafiyetleri kullanarak içeri sızmakta ve ardından verileri çalmaktadır. Bu durum, kurumun dijital sınırlarının ihlal edildiğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir kanıt sunulmamıştır. İlan edilen sızıntı ile ilgili olarak şu hususlar dikkat çekmektedir:

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.
• İlana dair herhangi bir ekran görüntüsü mevcut değildir.

Şu an itibarıyla, grubun iddia ettiği verilerin kapsamı, boyutu veya türü hakkında herhangi bir bilgi sağlanmamıştır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun dijital altyapısında ciddi güvenlik zafiyetleri olabileceğine işaret etmektedir. Sızdırıldığı iddia edilen verilerin bir kamu kurumuna ait olması, diplomatik veya stratejik bilgilerin ifşa olma riskini beraberinde getirebilir. Bu durum, kurum çalışanları ve ilgili taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni riskler doğurabilir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür senaryolarda, verilerin kamuya açık hale getirilmesi tehdidi, kurumlar için büyük bir itibar ve güvenlik riski oluşturur.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların savunma mekanizmalarını gözden geçirmeleri gerektiğini göstermektedir. Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca, olası bir veri ihlali bildirimi yapılması ve gerekli yasal süreçlerin başlatılması gerekebilir. Bu süreçler, hem yasal uyumluluk hem de siber güvenliğin artırılması açısından kritik öneme sahiptir.

Genel olarak, devlet kurumlarını hedef alan bu tür saldırılar, ulusal güvenlik ve stratejik veri gizliliği açısından yüksek risk taşımaktadır. Kurumların, ağ izleme, erişim kontrolleri ve veri şifreleme gibi savunma katmanlarını sürekli olarak denetlemeleri, bu tür siber tehditlere karşı direnç oluşturmak adına temel adımlardır. Onyx grubu hakkında kamuya açık bilgi sınırlı düzeydedir, bu da saldırı profilinin analiz edilmesini zorlaştırmaktadır.