seocommarrakech.com Funksec grubu tarafından hedef alındı

• Fidye grubu: Funksec
• Ülke: Fas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ocak 2025

Funksec grubu seocommarrakech.com üzerinde veri sızıntısı iddiasında bulundu

Funksec adlı tehdit aktörü, 11 Ocak 2025 tarihinde seocommarrakech.com alan adını kendi sızıntı platformunda listeleyerek kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etti. Grup, bu eylemiyle ilgili iddialarını kamuoyuna duyurarak kurumun dijital varlıklarını hedef aldığını beyan etti.

Saldırı süreci ve grubun iddiaları

Funksec grubu tarafından paylaşılan bilgilere göre, saldırganlar kurumun web sitesini devre dışı bırakmayı başardıklarını ve sistemdeki dosyalara erişim sağladıklarını öne sürüyor. İlan kapsamında sunulan görsel kanıtlar, kurumun dosyalarının şifrelenmiş olabileceğine dair işaretler barındırmaktadır. Bu durum, saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda sistemlerin işleyişini bozacak bir müdahalede bulunduklarını göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifreleyerek operasyonel sürekliliği durdurmayı hedeflerler. Bu süreçte kurumların dijital hizmetleri erişilemez hale gelebilir. Funksec'in sunduğu ekran görüntüleri, web sitesinin çevrimdışı bırakıldığını gösteren bir bildirim içermektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırılan veya şifrelenen verilerin niteliğine dair paylaşılan kaynaklarda herhangi bir spesifik bilgiye yer verilmemiştir. İlan edilen içerikte, sızan verilerin türü, boyutu veya miktarı hakkında net bir açıklama bulunmamaktadır; paylaşılan görsel yalnızca web sitesinin devre dışı bırakıldığına dair bir ibare içermektedir.

SEOCOM Marrakech hakkında

SEOCOM Marrakech, Fas merkezli bir dijital pazarlama ajansıdır. Kurum, müşterilerine arama motoru optimizasyonu (SEO), web tasarımı ve dijital strateji geliştirme gibi alanlarda profesyonel hizmetler sunmaktadır.

Olayın teknik değerlendirmesi ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliğinin ciddi şekilde kesintiye uğramış olabileceğini göstermektedir. Verilerin şifrelenmiş olması durumunda, kurumun iş süreçlerinde büyük aksamalar yaşanması muhtemeldir. Ayrıca, verilerin yayımlanması ihtimali, kurumlar için ikincil bir gasp riski oluşturmaktadır. Bu tür senaryolarda saldırganlar, verileri sızdırmakla tehdit ederek kurumları ek şantajlara maruz bırakabilmektedir.

Funksec grubu, 2024 yılının sonlarında ortaya çıkan ve saldırılarında yapay zekâ destekli araçlar kullandığı belirtilen bir yapıdır. Bu durum, grubun teknik karmaşıklığının ve saldırı kapasitesinin giderek arttığına işaret etmektedir. Yapay zekâ kullanımı, saldırganların daha sofistike ve hızlı hareket etmesine olanak tanıyabilir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür saldırılar, sadece teknik bir sorun değil, aynı zamanda hukuki bir sorumluluk da doğurabilir. Eğer müşteri verilerinin etkilenmiş olması söz konusuysa, kurumun yerel veri koruma mevzuatları kapsamında ilgili makamlara bildirim yapma yükümlülüğü doğabilir. Benzer risklere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.