SiegedSec grubu Bezeq şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: SiegedSec
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2023

SiegedSec adlı grup tarafından paylaşılan bir sızıntı ilanıyla, İsrail merkezli telekomünikasyon şirketi Bezeq'in hedef alındığı ve bir veri sızıntısı yaşandığı iddia edildi. 8 Aralık 2023 tarihinde yayımlanan ilanda, saldırganların şirketin sistemlerine sızarak kritik verilere erişim sağladığı öne sürülmektedir.

Saldırganların iddiaları ve olay süreci

SiegedSec grubu, Bezeq'e ait bir müşteri veritabanını ele geçirdiğini ve bu verileri kendi sızıntı sitesinde yayımladığını iddia etmektedir. Grubun iddialarına göre, saldırganlar şirketin kampanya yönetim portalına yetkisiz erişim sağlamış ve bu portalı kullanarak müşterilere e-postalar göndermiştir. Bu durum, saldırganların sadece veri çalmakla kalmayıp, şirketin iletişim kanallarını manipüle edebildiğini göstermektedir.

Saldırganların iddiaları sadece veri hırsızlığı ile sınırlı kalmamaktadır. Grup, İsrail'deki altyapı cihazlarını kontrol eden bir portala erişim sağladıklarını ve bu cihazları devre dışı bırakarak kapattıklarını ileri sürmektedir. Bu iddia, siber saldırının sadece veri odaklı olmadığını, aynı zamanda fiziksel veya operasyonel altyapıyı etkileyebilecek bir boyuta ulaştığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair sunulan ekran görüntüleri, kampanya yönetim panellerine ve cihaz kontrol arayüzlerine ait görseller içermektedir. İddiaya göre sızdırılan veriler yaklaşık 50.000 müşteriye ait kayıtları kapsamaktadır. Bu veriler arasında şunlar yer almaktadır:

• Müşteri isimleri
• E-posta adresleri
• Telefon numaraları

Bezeq hakkında genel bilgiler

Bezeq, İsrail'in en büyük telekomünikasyon şirketidir. Şirket; sabit hat, geniş bant internet, mobil telefon ve çeşitli veri hizmetleri sunarak geniş bir hizmet yelpazesi sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Bezeq müşterileri için ciddi riskler barındırmaktadır. Sızdırılan isim, e-posta ve telefon numarası gibi bilgiler, müşterilerin kimlik avı ve sosyal mühendislik saldırılarına karşı daha savunmasız hale gelmesine neden olabilir. Saldırganların kampanya yönetim paneline erişmiş olması, kurumun iç sistem güvenliğinde ciddi zafiyetlerin olabileceğine işaret etmektedir.

Ayrıca, İsrail altyapısına yönelik cihazların devre dışı bırakıldığı iddiası, ulusal güvenlik açısından ciddi endişeler yaratabilecek niteliktedir. Bu tür olayler, ilgili mevzuatlar kapsamında derinlemesine incelemelere yol açabilir. Siber güvenlik literatüründe, verilerin sızdırılmasının ardından fidye talebiyle ikinci bir şantaj sürecinin işletilmesi olan çifte gasp yöntemi, bu tür vakalarda yüksek risk olarak kabul edilmektedir. Bu nedenle, sızdırılan verilerin niteliği göz önüne alındığında, ikincil saldırı riskleri oldukça yüksek görülmektedir.

Telekomünikasyon gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonlar için bu tür olaylar, sistem güvenliğinin en üst düzeyde tutulması gerektiğini bir kez daha göstermektedir. Organizasyonların, kampanya yönetim panelleri gibi kritik arayüzleri korumak için çok faktörlü kimlik doğrulama yöntemlerini uygulamaları, ağ segmentasyonu ile sistemler arası erişimi kısıtlamaları ve sürekli izleme mekanizmaları kurmaları büyük önem taşımaktadır. Ayrıca, siber saldırganların sistemler üzerinden doğrudan iletişim kurmasını engellemek adına, dışa açık portalların güvenlik yapılandırmaları düzenli olarak denetlenmelidir.

Sonuç olarak, SiegedSec grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, iddia edilen saldırının kapsamı, hem bireysel kullanıcı güvenliğini hem de ulusal altyapı güvenliğini doğrudan etkileyebilecek potansiyele sahiptir. Şirketlerin, bu tür sızıntı iddiaları karşısında veri koruma protokollerini ve kriz yönetim planlarını sürekli güncel tutmaları gerekmektedir.