pbos.gov.pk kurumunun funksec grubu tarafından sızıntı sitesinde listelendiği iddia ediliyor

• Fidye grubu: funksec
• Ülke: Pakistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 17 Aralık 2024

Pakistan'da faaliyet gösteren pbos.gov.pk adlı kurumun, funksec olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelendiği iddia edilmektedir. Söz konusu iddia, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair bir veri sızıntısı uyarısı olarak öne çıkmaktadır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen funksec grubu, 17 Aralık 2024 tarihinde pbos.gov.pk kurumunu kendi sızıntı sitesinde listelemiştir. Grup, bu iddia ile kurumun sistemlerine yetkisiz erişim sağladığını öne sürmektedir. Ancak, sızıntı sitesinde yapılan bu paylaşım, saldırının teknik detaylarına dair somut bir kanıt sunmamaktadır. Saldırının nasıl gerçekleştirildiği, hangi açığın kullanıldığı veya sistemlere hangi yöntemle girildiği konusunda herhangi bir bilgi paylaşılmamıştır.

Siber saldırı dünyasında bu tür durumlar genellikle fidye yazılımı saldırılarıyla ilişkilendirilir. Bu tür saldırılarda saldırganlar, verileri şifreledikten sonra sistemlere erişimi tekrar sağlamak için fidye talebinde bulunurlar. Günümüzde ise sadece verileri şifrelemekle kalmayıp, verileri sızdırarak kurumu ifşa etme yöntemi olan çift şantaj yöntemi sıkça görülmektedir. Bu yöntemle saldırganlar, kurumun verileri halka açık bir sızıntı sitesinde yayınlamakla tehdit ederek baskıyı artırmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasıyla ilgili olarak, sızıntı sitesinde herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında herhangi bir bilgiye sahip olunmasını engellemektedir. İlanın içeriğinde, hangi veri türlerinin ele geçirildiğine dair herhangi bir detay yer almamaktadır.

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Veri miktarının büyüklüğü, dosya sayısı veya talep edilen fidye miktarı gibi hiçbir teknik detay veya finansal gereksinim hakkında bilgi verilmemiştir. Bu belirsizlik, sızıntının kapsamını anlamayı zorlaştırmaktadır.

Punjab İstatistik Bürosu hakkında

Punjab İstatistik Bürosu (PBOS), Pakistan'ın Pencap eyaletinde sosyo-ekonomik verilerin toplanması, analizi ve yayınlanmasından sorumlu resmi devlet kurumudur. Bu kurum, eyalet düzeyindeki politika oluşturma ve planlama süreçleri için gerekli olan temel istatistiksel verileri sağlar. Bu nedenle kurumun yönettiği veriler, bölgenin demografik ve ekonomik yapısına dair kritik bilgiler içerebilir.

Saldırının potansiyel riskleri ve değerlendirme

Bu durum, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. Kurumun devlet ve savunma sektörü kapsamında faaliyet göstermesi, meydana gelebilecek bir veri sızıntısının ulusal güvenlik açısından ikincil riskler oluşturabileceğini düşündürmektedir. Devlet kurumlarına yönelik bu tür saldırılar, sadece veri kaybına değil, aynı zamanda stratejik bilgilerin de tehlikeye girmesine neden olabilir.

Ayrıca, sızdırılan verilerin yayımlanması, kurum personeli veya vatandaşlar için kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir. Saldırganlar, elde ettikleri bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Funksec grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak grubun yapay zekâ destekli araçlar kullandığına dair iddialar, bu tür saldırıların karmaşıklığının arttığını göstermektedir.

Bu tür tehditlerle karşı karşıya kalan kurumların, veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi ve olası veri ihlallerine karşı gerekli bildirim süreçlerini başlatması gerekebilir. Güvenlik önlemlerinin artırılması, sistem açıklarının düzenli olarak taranması ve çalışanların siber güvenlik farkındalığının yükseltilmesi, bu tür riskleri azaltmada kritik öneme sahiptir.