Scarlettgroup fidye yazılım grubu police.rajasthan.gov.in kurumunu sızıntı sitesine ekledi

• Fidye grubu: Scarlettgroup
• Ülke: Hindistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Ekim 2026

Scarlettgroup olarak bilinen tehdit aktörü, Hindistan'ın Rajasthan eyaletindeki resmi kolluk kuvveti olan Rajasthan Emniyet Müdürlüğü'ne ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı.

Saldırı iddiası ve süreci

Tehdit aktörü Scarlettgroup, Rajasthan Emniyet Müdürlüğü'ne ait police.rajasthan.gov.in alan adını kendi sızıntı sitesinde listeledi. Yapılan iddiaya göre, saldırganlar kurumun dijital altyapısına sızmayı başarmış ve bu sayede çeşitli veriler elde etmiştir. Söz konusu iddia, 21 Ekim 2026 tarihinde kamuoyuna duyurulmuştur. Tehdit aktörü tarafından paylaşılan bilgilere göre, sistemlere yönelik gerçekleştirilen bu siber saldırının tarihi ise 14 Ekim 2026 olarak belirtilmiştir.

Siber saldırganların bu tür yöntemleri, genellikle kurumları baskı altına almak amacıyla kullanılır. Bu süreçte, sızma gerçekleştikten sonra verilerin çalındığı ve kurumun operasyonel süreçlerinin tehlikeye atıldığı öne sürülür. Mevcut durumda, saldırının nasıl gerçekleştirildiğine dair teknik bir detay verilmemiştir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı verilerin niteliği ve içeriği hakkında mevcut kayıtlarda veya paylaşılan ekran görüntülerinde herhangi bir detay yer almamaktadır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi sunulmamıştır.

Rajasthan Emniyet Müdürlüğü profili

Rajasthan Emniyet Müdürlüğü, Hindistan'ın Rajasthan eyaletindeki resmi kolluk kuvvetidir. Bu kurum, eyalet genelinde kamu düzeninin sağlanması, suçların önlenmesi ve vatandaşların güvenliğinin korunması görevlerini yürütmekten sorumludur. Kamu güvenliği ve kamu düzeni gibi kritik görevleri üstlenen bu tür kurumlar, devletin temel operasyonel yapısının en önemli parçalarını oluşturur.

Olası riskler ve değerlendirme

Bu iddia, bir kamu kolluk kuvveti kurumunun hedef alınmış olması nedeniyle yüksek bir risk potansiyeli taşımaktadır. Kurumun bünyesinde tutulan hassas vatandaş verilerinin ifşa edilmesi, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için bir temel olarak kullanılmasına yol açabilir. Hindistan'daki veri koruma mevzuatları çerçevesinde değerlendirildiğinde, bu tür bir sızıntının kurumun operasyonel güvenliği ve kamu nezdindeki güvenilirliği üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Tehdit aktörü ve yöntemleri

Scarlettgroup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır. Siber suç dünyasında sıkça rastlanan çifte gasp stratejileri göz önüne alındığında, verilerin çalınmasının yanı sıra bu verilerin sızdırılması veya satılmasıyla ilgili baskıların artabileceği düşünülmektedir. Bu tür bir strateji izlendiğinde, saldırganlar verileri yayımlama veya pazarlama sürecini hızlandırabilirler.

Kurumlar için güvenlik önlemleri

Kamu sektörü ve savunma alanındaki kurumlar için bu tür tehditler, veri bütünlüğü ve operasyonel süreklilik açısından kritik önem taşır. Bu tür riskleri azaltmak adına kurumların aşağıdaki genel güvenlik yaklaşımlarına odaklanması kritik bir öneme sahiptir:

• Veri şifreleme: Verilerin hem iletim hem de depolama aşamasında güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: En az yetki prensibiyle, sadece yetkili personelin kritik verilere erişebilmesinin sağlanması.
• Sürekli izleme: Ağ trafiği ve sistem aktivitelerinin anormal durumlar için sürekli olarak takip edilmesi.
• Yedekleme stratejileri: Verilerin düzenli olarak, ağdan izole edilmiş güvenli ortamlarda yedeklenmesi.

Sonuç olarak, Scarlettgroup'un iddiası henüz doğrulanmamış olsa da, kamu kurumlarını hedef alan bu tür faaliyetler, siber güvenlik mimarilerinin güçlendirilmesi gerekliliğini bir kez daha ortaya koymaktadır.