paaf.gov.kw, chort adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: chort
• Ülke: Kuveyt
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 17 Kasım 2024

Kuveyt Kamu Tarım ve Balık Kaynakları Kurumu (PAAF) için ciddi bir siber güvenlik riski ortaya çıktı. chort olarak bilinen tehdit aktörü grubu, kurumun verilerinin sızdırıldığını iddia ederek paaf.gov.kw alan adını bir sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

Tehdit aktörü grubu chort, paaf.gov.kw kurumuna ait kritik verilerin ele geçirildiğini öne sürmektedir. Yapılan iddiaya göre, grup kurumun dijital altyapısına sızarak veritabanlarına ve çeşitli dosyalara yetkisiz erişim sağlamıştır. Bu sızıntı ilanı, 17 Kasım 2024 tarihinde ilgili sızıntı sitesinde yayımlanmıştır. Tehdit aktörünün bu eylemi, modern fidye yazılımı saldırılarında sıkça görülen ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemlerini anımsatmaktadır.

Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Mevcut durumda, saldırının gerçekleştiği iddia edilen tarih ile ilanın yayımlandığı tarih aynı gün olarak belirtilmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun veritabanlarının ve dosyalarının sızdırıldığı belirtilmektedir. Ancak, sızıntı sitesinde herhangi bir ekran görüntüsü veya veri örneği paylaşılmadığı için, sızdırılan verilerin içeriğine dair detaylı bir bilgiye ulaşılamamıştır. İlan kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Veri içeriği hakkında bilinmeyenler

• Saldırı sonucunda hangi verilerin çalındığına dair detaylı bilgi mevcut değildir.
• Verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir.
• Saldırganlar tarafından herhangi bir fidye talebi iletilmemiştir.

Kurum profili

Kuveyt Kamu Tarım ve Balık Kaynakları Kurumu (PAAF), Kuveyt devletinin hayati önem taşıyan kurumlarından biridir. Kurum, Kuveyt'teki tarım, hayvancılık ve balıkçılık sektörlerinin geliştirilmesinden sorumlu olan resmi devlet ajansıdır. Aynı zamanda, ülkenin gıda güvenliğinin sağlanması noktasında kritik bir rol üstlenmektedir. Bu tür stratejik kurumların dijital varlıklarının korunması, ulusal gıda güvenliği ve operasyonel süreklilik açısından büyük önem taşımaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızdırıldığı iddia edilen veritabanları, kurumun operasyonel süreçlerine veya üçüncü taraflara ait hassas bilgileri içerebilir. Bu durumun yaratabileceği temel riskler şunlardır:

• İtibar Kaybı: Devlet kurumuna ait verilerin sızdırılması, kamuoyunda güven kaybına yol açabilir.
• Operasyonel Kesinti: Verilerin ele geçirilmesi, kurumun günlük işleyişinde aksamalara neden olabilir.
• İkincil Riskler: Sızan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları için bir kaynak olarak kullanılması ihtimali bulunmaktadır.

Tarım ve gıda üretim sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren kurumlar, bu tür tehditlere karşı daha dikkatli olmalıdır. Bu tür siber olaylarla mücadele etmek için kurumların; güçlü kimlik doğrulama yöntemleri kullanması, verileri şifrelemesi, düzenli yedekleme stratejileri uygulaması ve ağ trafiğini sürekli izlemesi önerilmektedir. chort grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.