Rhysida fidye yazılım grubu Ministry Of Finance (Kuwait) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Rhysida
• Ülke: Kuveyt
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Eylül 2023

Rhysida fidye yazılımı grubu, Kuveyt Maliye Bakanlığı'na ait olduğu iddia edilen çok sayıda verinin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, kurumun hassas bilgilerinin ele geçirildiği ve bu verilerin kamuoyuna açık bir platformda paylaşıldığı öne sürülüyor.

Saldırının detayları ve grubun iddiaları

Rhysida grubu, 25 Eylül 2023 tarihinde Kuveyt Maliye Bakanlığı'nı sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veri seti toplamda 464 GB boyutunda olup 348.979 adet dosyadan oluşmaktadır. Grup, iddiasını desteklemek amacıyla sızdırılan verilerden bazı örnekleri de kanıt olarak sunmuştur.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi açmak için para talep ederler. Ancak son yıllarda görülen bir diğer yöntem olan çifte gasp taktiğinde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, verilerin sadece sistemlerin işleyişini bozmakla kalmayıp, aynı zamanda kurumsal itibarın ve veri gizliliğinin de doğrudan hedef alındığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin oldukça kritik ve kişisel bilgiler içerdiği görülmektedir. Grubun paylaştığı içerikler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Pasaport bilgileri
• Finansal belgeler
• Resmi yazışmalar

Bu verilerin niteliği, sızıntının kapsamının sadece teknik sistemlerle sınırlı kalmadığını, doğrudan vatandaşların ve devlet görevlilerinin özel hayatına ve mali bilgilerine yönelik olduğunu göstermektedir. Bu tür kapsamlı veri sızıntıları, dijital dünyada veri güvenliğinin ne kadar kritik bir öneme sahip olduğunu bir kez daha gözler önüne sermektedir.

Kuveyt Maliye Bakanlığı profili

Kuveyt Maliye Bakanlığı, Kuveyt hükümetinin mali politikalarını yöneten, bütçe planlamasından ve devlet gelirlerinin idaresinden sorumlu olan resmi bir devlet kurumudur. Kurumun kamu mali işlerini yönetmedeki kritik rolü, siber saldırıların potansiyel etkilerini daha da önemli hale getirmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanları ve vatandaşlar için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Kamu kurumlarına yönelik gerçekleştirilen bu tür sızıntılar, devletin idari süreçlerine ve genel güvenliğine yönelik doğrudan riskler oluşturmaktadır. Rhysida grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması kurumsal itibar kaybına yol açabilecek bir durumdur.

Ayrıca, kurumun Kuveyt'teki veri koruma mevzuatları çerçevesinde yasal süreçlerle karşılaşması beklenebilir. Grup hakkında kamuya açık bilgi sınırlı olsa da, doğrudan bir kamu kurumunun hedef alınması, bu saldırıların stratejik bir motivasyonla gerçekleştirilmiş olabileceğini düşündürmektedir. Devlet kurumlarını hedef alan saldırılar, genellikle daha karmaşık hazırlık süreçleri gerektiren ve stratejik hedefleri olan operasyonlar olarak değerlendirilir.

Böyle senaryolarda, kurumların veri koruma protokollerini sürekli güncellemeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları hayati önem taşımaktadır. Özellikle kamu maliyesini yöneten yapılar gibi kritik sektörlerde, verilerin gizliliği ve bütünlüğü, devletin işleyişinin devamlılığı için temel bir gerekliliktir.