SiegedSec fidye yazılım grubu NATO Leak - 2 kurumunu sızıntı sitesine ekledi

• Fidye grubu: SiegedSec
• Ülke: Belçika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 8 Aralık 2023

SiegedSec grubu NATO verilerinin sızdırıldığını iddia ediyor

Tehdit aktörü olarak bilinen SiegedSec grubu, NATO'ya yönelik gerçekleştirdiği bir saldırı sonucunda çeşitli çevrimiçi portallara erişim sağladığını ve önemli miktarda veriyi ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin büyüklüğü ve içeriği hakkında detaylı bilgiler yer almaktadır.

Saldırı iddiası ve sızdırılan veriler

SiegedSec tarafından yapılan açıklamada, NATO bünyesindeki çeşitli çevrimiçi portallara erişim sağlandığı belirtilmektedir. Grubun iddialarına göre, bu siber saldırı sonucunda 3.000'den fazla dosya ve toplamda 9 GB boyutunda veri ele geçirilmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği hakkında grubun sunduğu detaylar, kurumun farklı operasyonel birimlerine ait portalları kapsamaktadır. İddia edilen sızıntı şunları içermektedir:

• Joint Advanced Distributed Learning portalı
• NATO Lessons Learned portalı
• Logistics Network portalı
• Communities of Interest Cooperation portalı
• NATO Investment Division portalı
• NATO Standardization Office portalı

Söz konusu sızıntı ile birlikte aşağıdaki veri türlerinin tehlikeye girdiği öne sürülmektedir:

• Kurumsal belgeler
• Portal verileri

NATO hakkında genel bilgiler

NATO (Kuzey Atlantik Antlaşması Örgütü), 32 Kuzey Amerika ve Avrupa ülkesinden oluşan hükümetler arası bir askeri ittifaktır. Bu devasa organizasyon, üye ülkelerin güvenliğini ve özgürlüğünü siyasi ve askeri yollarla korumayı amaçlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, NATO'nun lojistik ve eğitim süreçlerine dair hassas bilgiler içerme olasılığı bulunmaktadır. Bu durum, kurumun operasyonel güvenliğine yönelik ciddi riskler oluşturabilir ve gelecekteki ikincil saldırılar için bir zemin hazırlayabilir. İlgili belgelerin kamuya açılması, NATO'nun iç işleyişine dair stratejik bilgilerin ifşa olmasına yol açabilir. Tehdit aktörünün temel motivasyonunun kurumsal itibarı zedelemek olabileceği düşünülmektedir. Ayrıca, benzer saldırıların tekrarlanma olasılığı göz ardı edilmemelidir.

Bu tür veri sızıntısı iddiaları karşısında, kurumların sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir inceleme yürütmesi gerekmektedir. Genel olarak, bu tür saldırılar genellikle veriyi şifreleme ve ardından veriyi sızdırma yoluyla fidye talep etme üzerine kurulu çift şantaj yöntemlerini kullanabilmektedir. Savunma ve hükümet sektöründeki kuruluşlar için bu tür tehditler, stratejik planlama ve operasyonel gizliliğin korunması açısından kritik önem taşır.

Siber saldırıların etkilerini azaltmak için kuruluşlar, ağ izleme süreçlerini sıkılaştırmalı, erişim kontrollerini en az yetki prensibiyle yapılandırmalı ve veri şifreleme standartlarını en üst düzeye çıkarmalıdır. Benzeri saldırıların tekrarlanma riskine karşı, siber güvenlik mimarilerinin sürekli olarak test edilmesi ve güncellenmesi hayati bir gerekliliktir.