National Institute of Administration verileri killsec grubu tarafından sızdırıldı iddiası

• Fidye grubu: killsec
• Ülke: Romanya
• Sektör: Eğitim
• Duyuru tarihi: 11 Kasım 2024

killsec adlı tehdit aktörü, Romanya merkezli National Institute of Administration kurumunu hedef aldığını ve kurumun sistemlerinden elde ettiği verileri sızıntı sitesinde yayımladığını iddia etti. 11 Kasım 2024 tarihinde sistemlerine eklenen bu ilanla birlikte, söz konusu verilerin indirilebilir halde sunulduğu öne sürüldü.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen killsec, National Institute of Administration kurumuna yönelik gerçekleştirdiği saldırı iddiasını kamuoyuyla paylaştı. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden ele geçirildiği öne sürülen veriler, grubun kendi sızıntı platformu üzerinden erişime açıldı. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumları baskı altına almak için sızıntı sitalarını bir araç olarak değerlendirmektedir.

Söz konusu sızıntı iddiası, 11 Kasım 2024 tarihinde grubun kendi platformunda yerini aldı. Grubun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir müdahale olduğunu ve verilerin yetkisiz bir şekilde ele geçirildiğini iddia etmektedir. Bu tür sızıntı siteleri, genellikle verileri yayımlayarak kurumlar üzerinde itibar kaybı yaratmayı veya doğrudan maddi taleplerde bulunmayı amaçlayan bir yapı olarak işlev görmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veriler çok çeşitli ve hassas nitelikteki bilgileri içermektedir. İddia edilen veriler arasında kişisel tanımlanabilir bilgiler (PII) ile kurumsal ve finansal detaylar yer almaktadır. Sızıntı içeriğinde yer aldığı öne sürülen veriler şunlardır:

• İsimler
• Kişisel kimlik numaraları (CNP)
• E-posta adresleri
• Telefon numaraları
• Finansal veriler
• Kullanıcı hesap bilgileri

Verilerin içeriğine dair yapılan açıklamada, sadece kişisel bilgilerle sınırlı kalınmadığı, aynı zamanda ödemelere ve tarifelere ilişkin finansal detayların da sızdırıldığı belirtilmektedir. Ayrıca, eğitim programlarına dair gizli ticari bilgiler ile hem kişisel hem de kurumsal e-posta hesaplarına bağlı kullanıcı hesap bilgilerinin de bu veri paketinin bir parçası olduğu iddia edilmektedir.

National Institute of Administration hakkında

National Institute of Administration, Romanya İçişleri Bakanlığı'na bağlı olarak faaliyet gösteren bir devlet kurumudur. Kurum, kamu görevlilerinin eğitimi ve mesleki gelişimi konusunda uzmanlaşmış bir yapıya sahiptir. Temel amacı, kamu yönetimi alanında çeşitli eğitim programları düzenleyerek idari kapasitenin artırılmasını sağlamaktır. Bu niteliğiyle kurum, kamu hizmetlerinin yürütülmesinde ve devlet personelinin yetkinliğinin artırılmasında kritik bir rol oynamaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kapsamı göz önüne alındığında, bu durumun kurum personeli ve eğitim alan bireyler için ciddi ikincil riskler oluşturabileceği değerlendirilmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler, bu tür veri ihlallerinin en yaygın sonuçları arasında yer almaktadır. Romanya'da faaliyet gösteren bir kamu kurumu olması sebebiyle, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurabileceği öngörülmektedir.

Operasyonel açıdan bakıldığında, kurumun idari süreçlerinde aksaklıklar yaşanabileceği ve kamu hizmetlerinin güvenilirliği üzerinde olumsuz etkiler oluşabileceği tahmin edilmektedir. Tehdit aktörü killsec, 2023 yılında ortaya çıkan, hacktivist kökenli olduğu belirtilen ve daha sonra fidye yazılımı hizmeti sunan bir yapı olarak bilinmektedir. Grubun bu tür sızıntıları, kurumları baskı altına almak veya kamuoyu nezdinde itibar kaybına uğratmak amacıyla gerçekleştirdiği gözlemlenebilir.

Bu tür siber güvenlik olaylarına karşı kurumların, verilerin korunması için güçlü kimlik doğrulama yöntemleri kullanması, ağ segmentasyonu uygulaması ve düzenli olarak güvenlik açıklarını taraması kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının devreye sokulması, olası etkilerin minimize edilmesi açısından büyük önem arz etmektedir.