National Office for centralized procurement siegedsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: siegedsec
• Ülke: Romanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Aralık 2023

siegedsec adlı grup, 9 Aralık 2023 tarihinde National Office for centralized procurement kurumuna yönelik bir veri sızıntısı iddiasında bulundu. Söz konusu grup, ilgili kurumun verilerini ele geçirdiğini öne sürerek kurumu bir sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

siegedsec grubu, 9 Aralık 2023 tarihinde National Office for centralized procurement kurumuna yönelik bir ilan yayımlamıştır. Grup, bu ilan aracılığıyla söz konusu kurumun verilerini ele geçirdiğini iddia etmektedir. Siber güvenlik dünyasında bu tür durumlar genellikle fidye yazılımı saldırılarıyla ilişkilendirilir. Bu tür saldırılarda saldırganlar, verileri şifreledikten sonra sistemlere erişimi sağlamak için fidye talep ederler. Ayrıca, verilerin sızdırılacağı tehdidiyle kurumu baskı altına alan çift şantaj yöntemleri de sıklıkla görülür.

Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Grubun kimliği, yöntemleri veya geçmişteki diğer faaliyetleri hakkında detaylı bilgiye ulaşmak mümkün değildir. Bu durum, siber saldırganların izini sürmeyi ve saldırının kaynağını belirlemeyi zorlaştıran bir unsurdur.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin türü veya içeriğine dair herhangi bir bilgi paylaşılmamıştır. İlan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır. Bu nedenle, hangi dosyaların veya hangi veri türlerinin tehlike altında olduğu konusunda şu an için net bir bilgi bulunmamaktadır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurumun yapısı ve görevleri

National Office for centralized procurement, Romanya'da merkezi kamu alımlarının yönetiminden ve koordinasyonundan sorumlu olan bir devlet kurumudur. Bu kurum, kamu ihaleleri süreçlerini düzenlemekle ve devlet kurumlarının ihtiyaç duyduğu mal ve hizmetlerin tedarikini yönetmekle görevlidir. Kurumun stratejik önemi, kamu kaynaklarının yönetimi ve devletin işleyişi açısından kritik bir noktadadır.

Olayın potansiyel etkileri ve değerlendirme

Kurumun kamu ve savunma sektöründe faaliyet göstermesi, sızıntı iddiasının doğrulanması durumunda hassas verilerin açığa çıkma riskini beraberinde getirebilir. İddia edilen veri kaybı, kurumun operasyonel güvenliğini ve kamu hizmetlerinin sürekliliğini doğrudan etkileyebilir. Devlet kurumlarına yönelik bu tür siber saldırılar, kamu hizmetlerinin aksamasına ve devlet mekanizmalarının işleyişinde aksaklıklara yol açabilir.

Kurumun Romanya'da yerleşik bir yapı olması nedeniyle, olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve veri koruma otoriteleri nezdinde yasal süreçlerin tetiklenmesi beklenebilir. Veri ihlalleri, yasal yaptırımları ve ciddi denetim süreçlerini beraberinde getirebilir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali de ciddi bir risk olarak göz önünde bulundurulmalıdır. Siber saldırganlar, ele geçirdikleri verileri daha sonra gerçekleştirecekleri daha gelişmiş saldırılar için bir temel olarak kullanabilirler. Bu tür risklere karşı kurumların ve benzer sektördeki diğer yapıların veri güvenliği protokollerini, erişim kontrollerini ve izleme süreçlerini sürekli olarak gözden geçirmeleri ve güçlendirmeleri kritik önem taşımaktadır.