rattelacademy.com funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: funksec
• Ülke: İsrail
• Sektör: Eğitim
• Duyuru tarihi: 5 Şubat 2025

Tehdit aktörü olarak bilinen funksec grubu, İsrail merkezli bir eğitim kurumu olan rattelacademy.com'un ismini kendi sızıntı platformunda yayınladı. Grup, söz konusu eğitim kurumuna ait verilere erişim sağladığını iddia ederek kurumu hedef aldığını duyurdu.

Olayın gelişimi ve iddialar

Tehdit aktörü funksec, 5 Şubat 2025 tarihinde gerçekleştirdiği bir eylemle rattelacademy.com kurumunu kendi sızıntı platformuna ekledi. Grubun yaptığı açıklamada, kurumun verilerine sızdığına dair iddialar yer almaktadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneği veya ihlalin gerçekleştiğine dair somut bir kanıt bulunmamaktadır.

Siber saldırganların sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde baskı kurmak amacıyla verilerin sızdırılacağı tehdidini içermektedir. Bu tür platformlar, fidye yazılımı saldırılarında verilerin çalındığını kanıtlamak veya kurumu şantaj yoluyla ödemeye zorlamak için bir araç olarak kullanılır. Bu olayda da grup, kurumun ismini listesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir ayrıntı verilmemiştir. Paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriğine dair bir bilgi yerine yalnızca bir hata sayfası görülmektedir. Bu durum, sızdırılan verilerin kapsamı ve niteliği hakkında şu aşamada herhangi bir bilgiye ulaşılamadığını göstermektedir.

• Sızıntı listesi kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Rattel Academy, İsrail merkezli bir eğitim kurumudur. Kurum, siber güvenlik ve teknoloji alanlarında çeşitli eğitim ve sertifikasyon programları sunmaktadır.

Olası riskler ve değerlendirme

funksec grubunun 2024 yılının sonlarında faaliyetlerine başladığı ve operasyonlarında yapay zekâ destekli araçlar kullandığı bildirilmektedir. Bu tür gelişmiş yöntemler, saldırıların karmaşıklığını artırabilmektedir. Rattel Academy gibi eğitim kurumlarının verilerinin sızdırılması, kurumun öğrenciler ve personeli için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır.

Kurumun İsrail merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Grubun kullandığı yöntemler göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenme ihtimali bulunmaktadır. Ancak, mevcut veriler ışığında iddiaların doğruluğu veya sızan verilerin gerçek kapsamı hakkında kesin bir yargıya varmak mümkün değildir.

Eğitim sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına çeşitli stratejik adımlar atabilirler. Veri sızıntılarını önlemek amacıyla ağ güvenliği, düzenli yedekleme sistemleri ve çalışanların farkındalık eğitimleri kritik öneme sahiptir. Veri ihlali durumunda ise hızlı müdahale planları ve yasal uyumluluk süreçlerinin hazır bulundurulması, olası zararların minimize edilmesine yardımcı olabilir.