Stayzapp.in verileri Funksec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: funksec
• Ülke: Hindistan
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 28 Şubat 2025

Funksec grubu Stayzapp.in şirketini hedef aldı

Konaklama sektöründe faaliyet gösteren Hindistan merkezli Stayzapp.in şirketinin, funksec adlı siber suç grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelendiği bildirilmiştir. Tehdit aktörleri, kurumun sistemlerine başarılı bir şekilde sızdıklarını ve çeşitli veri setlerini ele geçirdiklerini öne sürmektedir. Söz konusu iddia, kurumun dijital altyapısına yönelik gerçekleştirilen bir saldırı sonucunda verilerin dışarı çıkarıldığını ileri sürmektedir.

Saldırının yöntemi hakkında paylaşılan bilgilere göre, tehdit aktörlerinin kurumun altyapısına erişim sağlamak amacıyla bir Plesk sıfırıncı gün (sıfırıncı gün) açığından faydalandığı iddia edilmektedir. Bu tür sömürü yöntemleri, yazılım üreticileri tarafından henüz yamalanmamış açıkların kullanılması nedeniyle saldırganlara kritik sistemlere giriş imkanı tanıyabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörleri tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler önemli miktarda hassas bilgi içermektedir. Yapılan iddiaya göre sızdırılan verilerin toplam boyutu 5 GB olarak belirtilmiştir. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Yedekleme dosyaları
• Eklenti kimlik bilgileri
• Veritabanı dökümleri
• SSH erişim anahtarları

Bu verilerin sızdırılmış olması, saldırganların sistem mimarisine dair derinlemesine bilgi sahibi olabileceğini göstermektedir. Özellikle veritabanı dökümleri ve erişim anahtarları gibi kritik verilerin sızdırılması, sistemlerin bütünlüğü açısından ciddi bir tehdit oluşturmaktadır.

Stayzapp.in hakkında genel bilgiler

Stayzapp.in, Hindistan merkezli bir konaklama ve otel rezervasyon platformudur. Şirket, dijital bir hizmet sağlayıcısı olarak faaliyet göstermekte ve kullanıcılarına çeşitli otel ve konaklama seçenekleri sunmaktadır. Konaklama sektöründe hizmet veren bu tür platformlar, kullanıcı verilerinin yoğunluğu nedeniyle siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Olayın potansiyel etkileri ve güvenlik değerlendirmesi

Bu olay, kurumun dijital varlıklarının ve müşteri verilerinin güvenliği açısından önemli bir risk teşkil edebilecek niteliktedir. Özellikle SSH erişim anahtarlarının ve veritabanı dökümlerinin sızdırılmış olması, kurumun sistemlerine yönelik ikincil saldırılara ve yetkisiz erişimlere yol açabilecek bir durumdur. Bu tür durumlar, saldırganların sistem içinde daha geniş yetkilerle hareket etmesine veya sistemlere tekrar tekrar erişmesine zemin hazırlayabilir.

Ayrıca, Funksec grubunun saldırılarda yapay zeka destekli araçlar kullandığına dair iddialar, gerçekleştirilen saldırıların teknik karmaşıklığının yüksek olabileceğine işaret etmektedir. Bu durum, savunma mekanizmalarının daha sofistike hale getirilmesini zorunlu kılmaktadır. Kurumun, Hindistan'daki veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir.

Sektör genelinde bu tür olaylar yaşandığında, kurumların sızan kimlik bilgilerini ve erişim anahtarlarını derhal geçersiz kılması, sistem erişimlerini kontrol altına alması ve kapsamlı bir güvenlik denetimi gerçekleştirmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların hem teknik hem de hukuki süreçleri eş zamanlı olarak yönetmeleri gerekmektedir.