SiegedSec fidye yazılım grubu Faroe Islands kurumunu sızıntı sitesine ekledi

• Fidye grubu: SiegedSec
• Ülke: Faroe Adaları
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 8 Aralık 2023

SiegedSec adlı tehdit aktörü, Faroe Adaları'nın resmi turizm tanıtım ofisi olan visitfaroeislands.com alan adına yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup tarafından yapılan açıklamada, kurumun web sitesine erişim sağlandığı ve büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı olayına dair iddialar

Tehdit aktörü SiegedSec, gerçekleştirdiği saldırı süreciyle ilgili çeşitli iddialarda bulunmuştur. Grubun paylaştığı bilgilere göre, saldırganlar kurumun web sitesine sızmayı başarmış ve sistem üzerinde belirli bir süre boyunca web sitesini tahrif ederek içeriği değiştirmişlerdir. Bu durum, saldırganların sistem üzerinde kontrol sahibi olduklarını göstermektedir.

Saldırının tarihiyle ilgili olarak, grubun 26 Kasım 2023 tarihinde eylemi gerçekleştirdiğini, sızıntı ilanını ise 8 Aralık 2023 tarihinde yaptığını belirttiği görülmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere siber saldırı sonrası sızıntı sitelerinde paylaşırlar. Bu süreçte kurumun sistemlerine sızılması ve verilerin dışarı çıkarılması, modern siber saldırı yöntemlerinin tipik bir parçasıdır.

Ele geçirildiği iddia edilen veriler

SiegedSec tarafından yapılan açıklamada, ele geçirilen verilerin boyutu ve içeriği hakkında şu detaylar verilmiştir:

• 30 GB boyutunda kullanıcı verileri
• Sisteme ait kaynak kodları

Saldırganların iddialarına göre, sadece kullanıcı bilgileri değil, aynı zamanda web sitesinin işleyişini sağlayan kritik kaynak kodları da ele geçirilmiştir. Kaynak kodlarının sızdırılması, siber güvenlik açısından oldukça kritik bir durumdur.

Visit Faroe Islands hakkında

Visit Faroe Islands, Faroe Adaları'nın resmi turizm tanıtım ofisidir. Bu kurum, bölgeyi ziyaret eden turistler için seyahat rehberleri, konaklama seçenekleri ve turistik faaliyetler hakkında kapsamlı bilgiler sağlamaktadır. Turizm sektöründe faaliyet gösteren bu tür resmi kurumlar, ziyaretçilerine hizmet verebilmek adına geniş bir veri akışına ihtiyaç duymaktadır.

Sızıntının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun kullanıcı gizliliği ve veri güvenliği üzerinde ciddi riskler oluşturabilir. Kullanıcı verilerinin kamuya açık hale gelmesi, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya oltalama girişimlerinde kullanılmasına zemin hazırlayabilir. Ayrıca, kaynak kodlarının ifşa edilmesi, sistemin gelecekteki güvenlik açıklarına karşı çok daha savunmasız kalmasına neden olabilir; çünkü saldırganlar bu kodları sistemdeki zayıf noktaları tespit etmek için kullanabilirler.

Bu tür olayların yasal boyutları da bulunmaktadır. Veri ihlalleri, GDPR gibi uluslararası veri koruma düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabilir. Turizm sektörü gibi yoğun veri trafiğinin olduğu alanlarda, kurumların veri güvenliği protokollerini sürekli güncellemesi ve siber saldırılara karşı hazırlıklı olması hayati önem taşımaktadır.

Siber saldırganların kullandığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu durumda kurumların savunma stratejileri arasında güçlü kimlik doğrulama yöntemleri, düzenli sızma testleri ve verilerin şifrelenmiş olarak saklanması gibi kritik adımlar yer almalıdır. Bu olayda olduğu gibi, saldırganların web sitesini tahrif edebilmesi, sistem güvenliğinin ve içerik bütünlüğünün korunması konusundaki önemini bir kez daha ortaya koymaktadır.