SiegedSec fidye yazılım grubu Operation Israel - 1 kurumunu sızıntı sitesine ekledi

• Fidye grubu: SiegedSec
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 8 Aralık 2023

SiegedSec adlı siber suç grubu, İsrail hükümet kurumları, Shufersal süpermarket zinciri ve Israir havayolu şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin bir dosya paylaşım platformu üzerinden erişime açıldığı belirtilmektedir.

Saldırı süreci ve grubun iddiaları

SiegedSec grubu tarafından yapılan açıklamada, siber eylemin 26 Kasım 2023 tarihinde gerçekleştirildiği öne sürülmektedir. Grup, bu operasyon kapsamında çeşitli İsrail kurumlarına ait verilere erişim sağladığını iddia etmektedir. Yapılan iddialara göre, saldırı süreci sonucunda hükümet cihazları, süpermarket altyapısı ve bir havayolu şirketine ait belgeler ele geçirilmiştir.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemiyle gerçekleştirdiği bilinmektedir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar. Bu durum, verilerin gizliliğinin ihlal edilmesi riskini beraberinde getirir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• İsrail Tarım Bakanlığı'na ait olduğu öne sürülen sistem verileri
• Shufersal süpermarket zincirinin altyapı cihazlarına dair bilgiler
• Israir havayolu şirketine ait iç raporlar
• Havayolu şirketine ait yazılım detayları
• Havayolu şirketine ait erişim kimlik bilgileri

Bu tür sızıntılarda, verilerin boyutu veya kaç adet dosyanın ele geçirildiği konusunda herhangi bir bilgi verilmemiştir. Grubun iddiaları doğrultusunda, sızdırılan verilerin içeriği kurumların operasyonel süreçlerini etkileyebilecek niteliktedir.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Bu sızıntı ihlali, etkilenen kurumlar için ciddi operasyonel aksaklıklara ve veri gizliliği ihlallerine yol açma potansiyeli taşımaktadır. Özellikle havayolu ve süpermarket verilerinin ifşa edilmesi, bu kurumların müşterileri ve çalışanları için kimlik hırsızlığı veya oltalama saldırıları gibi riskleri artırabilir. Hükümet verilerinin açığa çıkması ise ulusal güvenlik süreçlerine yönelik ikincil riskler oluşturabilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların savunma mekanizmalarını test eden kritik anlardır. Bu tür sızıntıların ardından kurumların, sızdırılan kimlik bilgilerini derhal geçersiz kılmaları ve sistem güvenliklerini kapsamlı bir şekilde gözden geçirmeleri önerilmektedir. Ayrıca, siber saldırganların ele geçirdiği verileri kullanarak gerçekleştirebileceği sosyal mühendislik saldırılarına karşı çalışanların ve müşterilerin bilgilendirilmesi de kritik bir adımdır.

Sonuç olarak, SiegedSec grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, iddia edilen bu sızıntıların geniş bir sektörel yelpazeyi kapsaması, siber tehditlerin karmaşıklığını bir kez daha göstermektedir. Kurumların, kimlik bilgilerinin kötüye kullanımını engellemek adına çok faktörlü kimlik doğrulama gibi ek güvenlik katmanlarını devreye almaları ve sistemlerindeki zafiyetleri sürekli olarak denetlemeleri büyük önem arz etmektedir.