Monti fidye yazılımı grubu agi.net kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Monti
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mart 2025

Monti fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli agi.net kurumuna ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Söz konusu saldırı iddiası, grubun kurumun verilerini sızdıracağını beyan etmesiyle kamuoyuna yansıdı.

Saldırı iddiası ve sürecin detayları

6 Mart 2025 tarihinde gerçekleşen olay kapsamında Monti grubu, agi.net kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grup tarafından yapılan açıklamada, ele geçirilen verilerin 16 Mart 2025 tarihinde kamuya açık hale getirileceği belirtildi. Bu süreçte saldırganlar, kurumun faaliyet alanlarına dair detaylara da yer vererek sızıntı iddiasını desteklemeye çalıştı.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurumlar listelenerek, verilerin paylaşılacağı tarihlerin verilmesiyle psikolojik bir baskı oluşturulmaya çalışılır. Monti grubunun bu tür bir taktik izlediği görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine göre, ele geçirildiği öne sürülen verilerin çok miktarda kişisel bilgi içerdiği ifade edilmektedir. Grubun iddiasını kanıtlamak amacıyla dosya yapısını gösteren bir örnek bağlantı (tree.txt) paylaşılmıştır. Söz konusu verilerin içeriğine dair diğer detaylar hakkında bilgi verilmemiştir.

• Kişisel veriler

Saldırganların kullandığı yöntemler incelendiğinde, verilerin sızdırılması tehdidiyle kurumdan fidye talep edilmesi, siber güvenlik literatüründe çifte gasp olarak adlandırılan stratejiyle örtüşmektedir. Bu stratejide saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidini de kullanarak kurumun operasyonel ve itibari süreçlerini hedef almaktadır.

Kurum profili

Agı.net, Amerika Birleşik Devletleri'nin Virginia eyaletinde faaliyet gösteren bir kuruluştur. Kurum, mimarlık, mühendislik ve tasarım alanlarında hizmet sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırılan verilerin kişisel bilgiler içerdiği iddiası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Kurumun ABD merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesi muhtemeldir.

Verilerin gerçekten sızdırılması durumunda, kurumun ticari itibarı üzerinde olumsuz etkiler oluşabilir ve operasyonel süreçlerde aksamalar yaşanabilir. Teknoloji ve tasarım odaklı bu tür kuruluşlar için veri bütünlüğü ve gizliliği kritik öneme sahiptir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi önerilmektedir.

Monti grubu hakkında mevcut bilgiler sınırlı düzeydedir. Ancak grubun geçmiş faaliyetleri, genellikle verilerin ifşa edilmesi üzerine kurulu bir baskı mekanizmasıyla ilerlediğini göstermektedir. Bu durum, kurumların sadece sistemlerini korumakla kalmayıp, aynı zamanda veri sızıntısı sonrası kriz yönetimi planlarını da hazır bulundurmalarının önemini vurgulamaktadır.