Pensions.gov.lk kurumunun cloak grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: cloak
• Ülke: Sri Lanka
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Haziran 2025

Sri Lanka Emeklilik Departmanı, cloak olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek bir duyuru yayımlamıştır.

Cloak grubunun iddiası ve olayın gelişimi

Cloak grubu, 27 Haziran 2025 tarihinde Pensions.gov.lk kurumunu sızıntı sitesine ekleyerek bir duyuru yayımlamıştır. Grup, kurumun verilerini ele geçirdiğini iddia etmektedir. Ancak, bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Fidye yazılımı saldırılarında sızıntı siteleri, saldırganların elde ettikleri verileri şantaj amacıyla kullandıkları platformlardır. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve fidye taleplerinin karşılanmaması durumunda ifşa edileceği anlamına gelir.

Saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde, veriler şifrelendikten sonra kurumdan fidye istenirken, aynı zamanda verilerin sızdırılacağı tehdidiyle kurum üzerinde ek bir baskı kurulur. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını ve yasal yaptırımları önlemek için de büyük bir baskı altında kalmasına neden olur.

Sızdırıldığı iddia edilen verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Grup tarafından paylaşılan herhangi bir ekran görüntüsü de mevcut değildir.

Veri içeriğine dair detaylar

• Sızıntı ile ilgili olarak herhangi bir veri türü belirtilmemiştir.

Veri boyutu, dosya sayısı veya fidye miktarı gibi detaylar hakkında da herhangi bir bilgi sağlanmamıştır. Bu tür durumlarda, saldırganların gerçekten hangi verileri ele geçirdiği veya sızıntının kapsamı, ancak veriler yayınlandığında veya kurum tarafından yapılan resmi açıklamalarla netlik kazanabilir.

Sri Lanka Emeklilik Departmanı hakkında

Sri Lanka Emeklilik Departmanı, ülkedeki kamu sektörü çalışanlarının emeklilik maaşlarını ve sosyal güvenlik haklarını yöneten resmi devlet kurumudur. Kurum, emeklilik işlemlerini yürütmek ve emeklilere yönelik hizmetleri düzenlemekle sorumludur. Bu tür kritik kamu hizmetlerini yürüten kurumlar, vatandaşların hassas bilgilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olayın potansiyel etkileri ve değerlendirme

Kurumun verilerinin sızdırıldığı iddiası, vatandaşların kişisel bilgilerinin ifşa olması riskini beraberinde getirebilir. Bu durum, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Özellikle sosyal güvenlik ve emeklilik verileri gibi hassas bilgiler, kötü niyetli kişiler tarafından dolandırıcılık faaliyetlerinde kullanılabilir.

Kamu kurumlarına yönelik bu tür iddialar, hizmetlerin sürekliliği ve veri gizliliği üzerinde olumsuz etkiler oluşturabilir. Eğer bu olay doğrulanırsa, ulusal veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir ve kurumun ciddi bir itibar kaybı yaşaması beklenebilir. Siber saldırılara karşı savunma stratejileri geliştiren kurumların, veri sızıntısı durumlarında hızlı bir şekilde kriz yönetimi yapmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşır.

Kamu sektörü kuruluşları için bu tür riskleri azaltmak adına, güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli veri yedekleme gibi savunma adımları hayati önem taşımaktadır. Veri gizliliğinin korunması, sadece teknik bir mesele değil, aynı zamanda kamu güvenine olan inancın sürdürülmesi için de temel bir gerekliliktir.