Mosesstaff fidye yazılım grubu First part of Israel Post data leaked kurumunu sızıntı sitesine ekledi

• Fidye grubu: Mosesstaff
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 18 Aralık 2021

Mosesstaff grubu İsrail Post verilerinin bir kısmını sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Mosesstaff grubu, İsrail'in ulusal posta operatörü olan İsrail Post kurumuna ait olduğu iddia edilen verilerin bir kısmının sızdırıldığını duyurdu. Grup, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini öne sürerek bu sızıntıyı bir sızıntı sitesi üzerinden kamuoyuna ilan etti.

Saldırı iddiası ve sürecin gelişimi

18 Aralık 2021 tarihinde gerçekleşen bu olayda, Mosesstaff adlı grup, İsrail Post sistemlerinden elde edildiğini iddia ettiği verilerin ilk bölümünü yayımladığını beyan etti. Tehdit aktörünün bu eylemi, verilerin doğrudan kurumun kendi sistemlerinden sızdırıldığı iddiasına dayanmaktadır. Ancak, bu grubu ve operasyonel faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Bu tür siber saldırı süreçlerinde, saldırganlar genellikle verileri ele geçirdiklerini kanıtlamak amacıyla sızıntı sitalarını kullanırlar. Bu durum, kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yöntemlerinin bir parçası olabilir. Ancak mevcut durumda, saldırganların bu eylemi gerçekleştirirken hangi yöntemleri kullandığına dair detaylı bir bilgi bulunmamaktadır.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, yayımlanan verilerin içeriğine dair henüz detaylı bir bilgiye ulaşılamamıştır. Tehdit aktörü tarafından sızdırılan verilerin ne tür bilgiler içerdiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu nedenle, sızıntının kapsamı ve içeriği hakkında net bir ayrım yapılamamaktadır.

Sızıntı ilanı kapsamında herhangi bir veri türü isimlendirilmemiştir.

İsrail Post hakkında genel bilgiler

İsrail Post, İsrail'in ulusal posta operatörü olarak görev yapmaktadır. Ülke genelinde posta, lojistik ve finansal hizmetler sunan, devlet mülkiyetinde olan bir kuruluştur.

Saldırı iddiasının olası etkileri ve değerlendirme

Söz konusu iddia, kurumun veri güvenliği süreçlerinde çeşitli zafiyetlerin bulunabileceğine işaret edebilecek niteliktedir. Sızdırıldığı öne sürülen verilerin mahiyetine bağlı olarak, kurum çalışanları veya hizmet alan kullanıcılar için kimlik hırsızlığı ve oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Bu tür riskler, siber saldırıların doğrudan etkilerinin ötesinde, kullanıcılar üzerinde uzun vadeli güvenlik sorunları yaratabilir.

Kurumun kamu hizmeti niteliği taşıması sebebiyle, bu durumun güven kaybına ve operasyonel süreçlerde aksamalara yol açabileceği değerlendirilmektedir. Ayrıca, kurumun İsrail'deki veri koruma düzenlemeleri çerçevesinde bazı yasal yükümlülüklerle karşı karşıya kalması da olası bir sonuçtur.

Bu tür kritik altyapı ve kamu hizmeti sağlayan kuruluşlar için siber güvenlik stratejileri hayati önem taşır. Organizasyonların veri güvenliğini sağlamak adına aşağıdaki adımları değerlendirmesi önerilir:

• Veri güvenliği süreçlerinin düzenli olarak denetlenmesi ve zafiyetlerin tespit edilmesi.
• Çalışanların oltalama saldırılarına karşı eğitilmesi.
• Veri koruma düzenlemelerine ve yasal yükümlülüklere tam uyum sağlanması.
• Operasyonel sürekliliği korumak adına yedekleme ve kurtarma planlarının güncel tutulması.