Monti fidye yazılımı grubu FM.GOB.AR verilerini sızdırdığını iddia etti

• Fidye grubu: Monti
• Ülke: Arjantin
• Sektör: Kamu ve savunma
• Duyuru tarihi: 2 Mart 2025

Monti grubu FM.GOB.AR verilerini sızdırdığını iddia etti

Monti olarak bilinen fidye yazılımı grubu, Arjantin Cumhuriyeti Ekonomi Bakanlığı'na ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. 2 Mart 2025 tarihinde gerçekleştirilen bu eylemde, tehdit aktörü kurumun verilerini kamuoyuna açık bir platform üzerinden paylaşarak siber saldırı iddiasında bulundu.

Siber saldırganlar, söz konusu sızıntı ilanı kapsamında kurumun verilerini tam sızıntı yani tam sızıntı olarak nitelendirdi. Grup, sızdırıldığı iddia edilen verilere erişimi kolaylaştırmak amacıyla ilan içerisinde bir indirme bağlantısı da paylaştı. Bu tür eylemler, genellikle verileri şantaj amacıyla kullanan fidye yazılımı gruplarının tipik bir stratejisi olarak karşımıza çıkmaktadır.

Sızıntının içeriği ve kapsamı hakkında detaylar

Tehdit aktörü tarafından paylaşılan bilgiler incelendiğinde, sızıntının içeriğine dair herhangi bir detaylı döküm sunulmadığı görülmektedir. Grup, sızdırılan verilerin kapsamı hakkında ayrıntı vermeyerek yalnızca tam sızıntı ifadesini kullanmıştır. Verilerin boyutu, dosya sayısı veya içerdiği spesifik veri türleri hakkında herhangi bir bilgi paylaşılmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Siber saldırganların verileri sızdırma yöntemi, genellikle verileri ele geçirdikten sonra kurumu şantaj yoluyla ödeme yapmaya zorlamak için kullanılan çift şantaj yönteminin bir parçasıdır. Bu süreçte, verilerin sızdırılacağı tehdidi, kurumlar üzerinde psikolojik bir baskı oluşturmayı amaçlar.

FM.GOB.AR kurumsal profili

FM.GOB.AR, Arjantin Cumhuriyeti Ekonomi Bakanlığı'nın resmi web portalıdır. Bu bakanlık, ülkenin mali, ekonomik ve bütçelendirme politikalarının yönetilmesinden sorumlu olan kritik bir devlet kurumudur. Devletin ekonomik yapısının yönetimi açısından büyük önem taşıyan bu tür kurumlar, siber saldırganlar için stratejik hedefler arasında yer alabilmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun dijital varlıklarının ve hassas bilgilerinin ifşa olma riskini beraberinde getirebilir. Kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, sadece kurumun operasyonel güvenliğini tehlikeye atmakla kalmaz, aynı zamanda ikincil risklerin oluşmasına da zemin hazırlayabilir. Bu ikincil riskler arasında kimlik hırsızlığı veya kurum çalışanlarına/vatandaşlara yönelik hedefli oltalama saldırıları yer alabilir.

Ayrıca, bu tür veri ihlalleri sonucunda kurumun Arjantin'deki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşı karşıya kalması ve idari süreçlerin tetiklenmesi mümkündür. Bu durum, kurumun itibar yönetimi ve operasyonel sürekliliği açısından ciddi zorluklar yaratabilir.

Devlet kurumları, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına aşağıdaki genel adımları izleyebilirler:

• Veri şifreleme ve erişim kontrolü mekanizmalarının sıkılaştırılması.
• Ağ trafiğinin ve kullanıcı hareketlerinin sürekli izlenmesi.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Yedekleme stratejilerinin düzenli olarak test edilmesi.

Sonuç olarak, Monti grubu hakkında kamuya açık bilgi sınırlı olsa da, sızıntıların boyutu ve niteliği kurumun operasyonel güvenliği üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir.