Sistem Informasi Pengelolaan Keuangan Daerah verileri Hellcat grubu tarafından sızdırıldı iddiası

• Fidye grubu: Hellcat
• Ülke: Endonezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Aralık 2024

Hellcat adlı bir fidye yazılımı grubu, Endonezya'daki Sistem Informasi Pengelolaan Keuangan Daerah (SIPKD) sistemine yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, 25 Aralık 2024 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile bu iddiayı kamuoyuna duyurdu.

Saldırı iddiası ve grubun beyanları

Tehdit aktörü olarak bilinen Hellcat, Sistem Informasi Pengelolaan Keuangan Daerah (SIPKD) sistemine yönelik gerçekleştirilen bir saldırı sonucunda büyük miktarda verinin ele geçirildiğini öne sürmektedir. Grubun iddialarına göre, sızdırılan veriler 2018 yılından başlayarak günümüze kadar uzanan geniş bir zaman dilimini kapsamaktadır. Bu süreçte toplanan verilerin toplam boyutunun 82 GB olduğu belirtilmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri dışarı aktararak kurumları verileri yayımlama tehdidiyle karşı karşıya bırakırlar. Hellcat grubunun bu olayda da benzer bir yaklaşım sergilediği ve kurumun finansal yönetim süreçlerine dair kritik bilgilere eriştiğini iddia ettiği görülmektedir. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri için kritik öneme sahip dokümanları içermektedir. Sızdırıldığı öne sürülen verilerin içeriği hakkında şu detaylar verilmiştir:

• Finansal kayıtlar
• Sistem yedekleri

Verilerin 2018 ile 2024 yılları arasındaki dönemi kapsadığı ifade edilmektedir. Verilerin içeriğine dair herhangi bir görsel kanıt sunulmamış olsa da, grubun iddiaları sistemin geçmişe dönük finansal geçmişini ve yedeklenmiş verilerini hedef aldığını göstermektedir.

Sistem Informasi Pengelolaan Keuangan Daerah hakkında

Sistem Informasi Pengelolaan Keuangan Daerah (SIPKD), Blora Bölgesi'ne ait bir e-finans sistemidir. Bu sistem, yerel yönetimin mali işlemlerini ve bütçe yönetimini dijital ortamda takip etmek amacıyla kullanılmaktadır. Endonezya'nın Orta Cava eyaletinde yer alan Blora Bölgesi idaresi tarafından işletilen bu platform, bölgedeki kamu mali yönetiminin dijital omurgasını oluşturmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kamu kurumlarına ait hassas finansal verilerin ifşa edilmesi açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin kamu mali yönetimiyle doğrudan ilgili olması, yerel yönetim süreçlerinde aksamalara ve şeffaflık sorunlarına yol açabilecek bir niteliktedir. Verilerin kamuoyuna yayımlanması durumunda, bölgedeki mali süreçlerin manipüle edilmesi veya kurumlar üzerinde ikincil saldırılar düzenlenmesi için uygun bir zemin oluşabilir.

Hellcat grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır; bu nedenle grubun temel motivasyonu ve teknik yetenekleri hakkında kesin bir değerlendirme yapmak mümkün değildir. Ancak, bu tür sızıntılar kurumların veri güvenliği protokollerini ivedilikle gözden geçirmelerini ve olası bir veri ihlali bildirim sürecini başlatmalarını gerektirebilir.

Kamu sektöründeki kuruluşların bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle finansal verilerin yönetildiği sistemlerde, yedeklerin güvenli ve izole ortamlarda tutulması, saldırı sonrası toparlanma süreçleri için hayati bir rol oynamaktadır.