SiegedSec grubu Cellcom şirketinin müşteri destek paneline erişim sağladığını iddia etti

• Fidye grubu: SiegedSec
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2023

SiegedSec adlı siber suç grubu, İsrail merkezli telekomünikasyon şirketi Cellcom'un müşteri destek paneline yetkisiz erişim sağladığını iddia ederek bir veri sızıntısı duyurusu yaptı. Grup tarafından yapılan açıklamada, sistemlere sızıldığı ve belirli verilerin hedef alındığı öne sürülmektedir.

Saldırının detayları ve grubun iddiaları

SiegedSec grubu, Cellcom'un müşteri destek paneline yönelik bir siber saldırı gerçekleştirdiğini ve bu sistemlere yetkisiz bir şekilde erişim sağladığını ileri sürmektedir. Grubun iddialarına göre, saldırı süreci kapsamında sistem içerisindeki bazı veriler hedef alınmıştır. Grup, müşteri verilerini tamamen dışarı sızdırmayı başaramadıklarını ancak destek mesajları üzerinde değişiklikler yapabildiklerini belirtmektedir. Bu durum, saldırganların sadece veri çalmakla kalmayıp, sistemin operasyonel işleyişine de müdahale edebildiklerini göstermektedir.

Saldırıya ilişkin paylaşılan kanıtlar arasında, müşteri destek paneline ait olduğu iddia edilen JSON formatındaki örnek veriler ve sistem arayüzüne dair görsel materyaller yer almaktadır. Grubun bu saldırıyı gerçekleştirdiği tarih olarak 26 Kasım 2023 tarihi gösterilse de, sızıntı duyurusu 8 Aralık 2023 tarihinde yapılmıştır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Etkilenen veri türleri

Grubun iddialarına göre sızıntıdan etkilenen veriler şunlardır:

• Müşteri destek kayıtları
• Destek biletleri

Grup, bu süreçte yaklaşık 180.000 müşteri kaydına ve destek biletine erişim sağladığını iddia etmektedir.

Cellcom hakkında bilgi

Cellcom, İsrail merkezli faaliyet gösteren önde gelen bir telekomünikasyon şirketidir. Şirket; mobil iletişim, sabit hat, internet ve televizyon hizmetleri gibi geniş bir yelpazede hizmet sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu iddialar, kurumun müşteri destek altyapısının güvenlik açıklarına karşı savunmasız kalmış olabileceğine işaret etmektedir. Müşteri verilerine erişim sağlandığına dair bu iddialar, kişisel verilerin gizliliği ve korunmasıyla ilgili yasal süreçlerin tetiklenmesine yol açabilecek niteliktedir. Özellikle destek mesajlarının değiştirilmiş olması, kurumun operasyonel bütünlüğünün ve müşterilerin kuruma olan güveninin zedelenebileceği konusunda ciddi bir risk oluşturmaktadır.

Siber saldırı dünyasında, özellikle fidye yazılımı gruplarının izlediği çift şantaj yöntemleri, verilerin çalınmasının yanı sıra sistemlerin manipüle edilmesini de içerebilir. Bu tür durumlarda, elde edilen verilerin gelecekte farklı platformlarda paylaşılması veya benzer saldırıların tekrarlanması riski bulunmaktadır. Bu tür siber güvenlik olayları, kurumların dijital varlıklarını korumak adına sistem erişim kontrollerini titizlikle gözden geçirmelerini ve olası veri sızıntılarına karşı gerekli güvenlik önlemlerini acilen hayata geçirmelerini zorunlu kılmaktadır.

Teknoloji ve telekomünikasyon gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda hizmet sürekliliği ve itibar yönetimi açısından da büyük riskler taşımaktadır. Kurumların, siber saldırıların etkilerini minimize etmek adına ağ güvenliği, kimlik doğrulama mekanizmaları ve sürekli izleme sistemleri gibi savunma katmanlarını güçlendirmesi kritik önem taşımaktadır.