netox.net funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: funksec
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 25 Aralık 2024

Teknoloji sektöründe faaliyet gösteren netox.net, funksec olarak bilinen siber suç grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

funksec grubu, 25 Aralık 2024 tarihinde netox.net kurumunu kendi sızıntı platformunda yayımlayarak hedef aldığını duyurmuştur. Grup, kurumun web sitesinin kontrolünü ele geçirdiğini iddia etmekte ve bu iddiasını web sitesinde gerçekleştirilen bir tahrifat (deface) ekran görüntüsü ile desteklemektedir. Paylaşılan görsel, web sitesinin görünümünün değiştirildiğini göstermektedir.

Bu tür siber saldırılarda, saldırganlar genellikle kurumun web sitesini veya diğer dijital platformlarını tahrif ederek varlıklarını kanıtlamaya çalışırlar. Söz konusu olayda grup, web sitesinin kontrolünü ele geçirdiğini beyan etmiştir. Ancak, bu iddiaya ilişkin olarak herhangi bir fidye talebi iletilmemiş veya sızdırılan verilerin miktarına dair detaylı bir bilgi sunulmamıştır.

Sızdırılan veriler hakkında bilgiler

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir bilgi verilmemiştir. İlan kapsamında, hangi veri türlerinin ele geçirildiğine veya ne kadarlık bir veri hacminin sızdırıldığına dair herhangi bir detay paylaşılmamıştır. Paylaşılan tek somut veri, kurumun web sitesinin tahrif edildiğini gösteren ekran görüntüsüdür.

Kurum profili

Netox, endüstriyel kodlama ve markalama cihazları alanında hizmet veren bir firmadır. Şirket; Videojet, Linx, Citronix ve Markem-Imaje gibi sektördeki önemli markalar için teknik servis, destek ve sarf malzemesi tedariği sağlamaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun dijital varlıklarının ve müşteri bilgilerinin risk altında olabileceğini göstermektedir. Olası bir veri ihlali durumu, KVKK kapsamında bildirim yükümlülüklerini doğurabilir ve kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Funksec grubu, 2024 sonlarında ortaya çıkan ve yapay zeka destekli araçlar kullandığı bildirilen bir yapı olarak dikkat çekmektedir.

Siber saldırı dünyasında, sızıntı siteleri genellikle verileri şantaj amacıyla kullanmak üzere listeler. Bu tür durumlarda kurumların ve iş ortaklarının dikkatli olması kritik önem taşır. Kurumun müşterileri ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı her zaman tetikte olmalıdır. Dijital varlıkların güvenliğini korumak adına, teknoloji odaklı şirketlerin ağ güvenliği protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri önerilir.

Siber güvenlikte genel önlemler

Kurumlar, benzer tehditlere karşı savunma mekanizmalarını güçlendirmek için şu adımları izleyebilirler:

• Erişim Kontrolü: Kritik sistemlere erişimin en az yetki prensibiyle sınırlandırılması.
• Yedekleme Stratejileri: Verilerin düzenli olarak, çevrimdışı veya izole ortamlarda yedeklenmesi.
• İzleme ve Tespit: Ağ trafiğinin ve sistem loglarının anormal aktiviteler için sürekli izlenmesi.
• Farkındalık Eğitimi: Çalışanların oltalama saldırılarına karşı eğitilmesi.

Sonuç olarak, funksec grubunun netox.net üzerindeki iddiası, kurumun dijital güvenliği ve veri bütünlüğü açısından ciddi bir risk teşkil etmektedir. Veri içeriği ve boyutu hakkında henüz net bir bilgi bulunmamakla birlikte, kurumun operasyonel süreçleri ve yasal yükümlülükleri açısından durum yakından takip edilmelidir.