Mogilevich fidye yazılım grubu Ireland's Department of Foreign Affairs kurumunu sızıntı sitesine ekledi

• Fidye grubu: Mogilevich
• Ülke: İrlanda
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Şubat 2024

Mogilevich olarak bilinen tehdit aktörü grubu, İrlanda Dışişleri Bakanlığı'nın sistemlerine sızdığını ve kurumun ağından elde ettiği verileri sızdırdığını iddia etti. 27 Şubat 2024 tarihinde bir sızıntı sitesinde yapılan duyuru ile siber saldırganlar, kurumun verilerini satışa sunduklarını bildirdi.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü grubu olan Mogilevich, 27 Şubat 2024 tarihinde yayımladığı bir ilan ile İrlanda Dışişleri Bakanlığı'nın sistemlerine erişim sağladığını iddia etmiştir. Grubun yaptığı açıklamaya göre, kurumun ağından 7 GB boyutunda veri elde edilmiştir. Siber saldırganlar, ele geçirdiklerini öne sürdükleri bu verileri açık bir platform üzerinden satışa çıkarmış durumdadır.

Saldırganlar tarafından yapılan bu duyuru, belirli bir zaman kısıtlaması da içermektedir. İlanda, söz konusu veri ihlaliyle ilgili olarak 3 Mart 2024 tarihine kadar bir süre sınırı konulduğu görülmektedir. Bu tür durumlar, genellikle çift şantaj olarak bilinen, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini içeren saldırı yöntemlerini anımsatmaktadır. Bu tür senaryolarda saldırganlar, kurumları hem sistemlerini geri açmak hem de verilerin internete sızdırılmasını engellemek için fidye ödemeye zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Mogilevich grubunun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin belgelerden oluştuğu belirtilmektedir. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, söz konusu verilerin içeriği ve tam olarak ne tür bilgiler barındırdığı konusunda şu an için kesin bir bilgi sağlanamamaktadır. Verilerin niteliği ve içeriği hakkında detaylı bilgi sağlanamamaktadır.

• Kurumsal belgeler

İrlanda Dışişleri Bakanlığı profili

İrlanda Dışişleri Bakanlığı, İrlanda'nın dış politikasını yönetmekle sorumlu olan devlet kurumudur. Bu kurum, uluslararası ilişkilerin yürütülmesinden ve yurt dışındaki İrlanda vatandaşlarına konsolosluk hizmetleri sağlanmasından sorumludur. Devletin dış dünyayla olan temas noktalarından biri olan bu kurumun, diplomatik faaliyetleri yürütmesi nedeniyle kritik bir öneme sahip olduğu bilinmektedir.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurum bünyesinde tutulan hassas dış ilişkiler verilerinin ifşa edilmesi riskini beraberinde getirebilir. İddia edilen sızıntı, kurum çalışanları ve ilgili üçüncü taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun operasyonel güvenliği ve diplomatik yazışmaların gizliliği üzerinde olumsuz etkiler görülebilir.

Hukuki açıdan bakıldığında, İrlanda'nın tabi olduğu GDPR düzenlemeleri çerçevesinde, bu tür bir veri ihlali ciddi yasal ve idari yaptırımlara yol açabilir. Mogilevich grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ izleme kapasitelerini artırmaları, veri şifreleme protokollerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle devlet kurumları gibi yüksek profilli hedeflerde, saldırı yüzeyini azaltmak ve hızlı müdahale planları oluşturmak, olası bir ihlalin etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.