Politiaromana.ro kurumuna yönelik Killsec grubu tarafından siber saldırı iddiası

• Fidye grubu: Killsec
• Ülke: Romanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Mart 2024

Killsec adlı bir siber tehdit aktörü, Romanya Polisi'ne ait bir sunucuya erişim sağladığını ve çok sayıda veriyi ele geçirdiğini iddia ederek bir veri sızıntısı duyurusu yaptı. 21 Mart 2024 tarihinde sızdırılan bilgilere göre, grup sızdırılan verilerin silinmesi karşılığında bir ödeme talep etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Killsec grubu, politiaromana.ro alan adına ait bir sunucuya yetkisiz erişim sağladığını kamuoyuna duyurdu. Grubun iddialarına göre, bu siber saldırı sonucunda kurumun sistemlerinden çok sayıda veri elde edilmiştir. Grup, elde ettiği verilerin silinmesi ve sızıntının durdurulması için 1500 EUR tutarında bir fidye talep etmektedir.

Bu tür olaylar genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumları hem operasyonel kesintiler hem de veri ifşası riskiyle karşı karşıya bırakırlar. Killsec grubunun bu vakadaki yaklaşımı, doğrudan verilerin silinmesi üzerine kurulu bir fidye talebi içermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin kapsamına dair detaylı bir içerik paylaşılmamıştır. Ancak grubun iddiaları doğrultusunda sızdırılan verilerin boyutu hakkında şu bilgi verilmiştir:

• 200.000 adet kayıt

Söz konusu verilerin içeriğine dair spesifik bir detay sunulmamış olsa da, kayıt sayısının yüksekliği siber saldırının potansiyel etkisini göstermektedir. Verilerin içeriği hakkında net bir bilgi verilmemesi, saldırı sonrası süreçlerde kurumların hangi veri türlerinin etkilendiğini belirlemesini zorlaştırabilir.

Hedef alınan kurum hakkında

Saldırıya maruz kaldığı iddia edilen Romanya Polisi, Romanya İçişleri Bakanlığı'na bağlı olarak faaliyet gösteren ulusal kolluk kuvvetidir. Bu kurum, kamu düzeninin korunması, suçların önlenmesi ve çeşitli soruşturmaların yürütülmesi gibi kritik görevlerden sorumludur. Devletin temel güvenlik mekanizmalarından biri olan bu kurumun hedef alınması, kamu güvenliği açısından kritik bir durum teşkil etmektedir.

Saldırının olası etkileri ve değerlendirme

Bu iddia, kamu kurumlarını hedef alan siber risklerin ne kadar ciddi bir boyutta olabileceğini bir kez daha gözler önüne sermektedir. Eğer iddia edilen veriler kamuya açık hale gelirse, bu durum kurumun itibarı üzerinde ciddi hasarlar oluşturabilir ve operasyonel süreçlerde aksaklıklara yol açabilir. Ayrıca, Romanya'nın tabi olduğu Genel Veri Koruma Yönetmeliği (GDPR) düzenlemeleri çerçevesinde, kişisel verilerin korunmasına yönelik yasal süreçlerin tetiklenmesi kaçınılmaz görünmektedir.

Sızıntıdan kaynaklanabilecek ikincil riskler arasında, çalınan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları düzenlemek amacıyla kötü niyetli kişilerce ele geçirilmesi yer almaktadır. Kamu kurumlarının bu tür tehditlere karşı savunma stratejilerini güçlendirmesi, siber güvenlik farkındalığını artırması ve veri koruma protokollerini sürekli güncel tutması büyük önem arz etmektedir.

Killsec grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, saldırganların kimliğinin tespit edilmesini ve takip edilmesini zorlaştıran bir diğer unsurdur. Kamu kurumları için bu tür olaylar, siber dayanıklılığın artırılması ve kritik altyapıların korunması adına stratejik bir uyarı niteliği taşımaktadır.