Stormous grubu fanr.gov.ae kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Stormous
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Mayıs 2024

Stormous adlı fidye yazılımı grubu, Birleşik Arap Emirlikleri Federal Nükleer Düzenleme Kurumu'na (FANR) ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kendi sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı iddiası ve grubun eylemi

Tehdit aktörü olarak bilinen Stormous grubu, 3 Mayıs 2024 tarihinde yaptığı bir açıklama ile fanr.gov.ae kurumunu hedef aldığını duyurdu. Grup, kurumun dijital sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli verileri ele geçirdiğini öne sürmektedir. Söz konusu iddia, grubun kamuoyuna açık olan sızıntı platformu üzerinden paylaşılan bir bildirimle gerçekleştirilmiştir.

Bu tür sızıntı platformları, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır. Siber saldırganlar, kurban kurumun verilerini şantaj amacıyla kullanmak üzere bu sitelerde listeler yayımlarlar. Bu süreçte, kurumun verilerini geri almak veya sızıntıyı durdurmak için fidye taleplerinde bulunulması yaygın bir stratejidir. Ancak mevcut durumda, grubun bu ihlal için herhangi bir fidye talebinde bulunduğuna dair bir bilgi bulunmamaktadır.

Verilerin durumu ve içeriği

Saldırganlar tarafından paylaşılan bildirimde, ele geçirilen verilerin niteliğine dair herhangi bir detay veya örnek dosya sunulmamıştır. Ayrıca, sızan verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır. İlan kapsamında sızan verilerin türlerine dair herhangi bir veri tipi ismi belirtilmemiştir.

Saldırıya dair bilinmeyen detaylar

• Sızan verilerin türü bilinmiyor
• Veri boyutu bilinmiyor
• Dosya sayısı bilinmiyor
• Fidye miktarı bilinmiyor

Veri sızıntılarında, saldırganların ellerinde ne kadar veri olduğu veya bu verilerin ne kadar kritik olduğu, genellikle sadece grubun kendi beyanlarına dayanmaktadır. Bu noktada, verilerin gerçekliği veya kapsamı henüz doğrulanmış bir bilgi niteliği taşımamaktadır.

Federal Nükleer Düzenleme Kurumu hakkında

Hedef alınan kurum olan Birleşik Arap Emirlikleri Federal Nükleer Düzenleme Kurumu (FANR), ülkedeki nükleer enerji sektörünün güvenliğini, emniyetini ve barışçıl kullanımını denetlemekle görevli resmi devlet kurumudur. Kurum, nükleer tesislerin lisanslanması ve radyasyon koruması gibi kritik konularda düzenleyici faaliyetler yürütmektedir. Bu tür kritik altyapı ve düzenleme görevleri üstlenen kurumlar, siber güvenlik açısından yüksek öneme sahip stratejik varlıklar arasında yer almaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun dijital varlıklarının ve hassas bilgilerinin risk altında olabileceğini göstermektedir. Sızan verilerin içeriğine bağlı olarak, kurum personeli ve operasyonel süreçler üzerinde olumsuz etkiler görülebilir. Stormous grubunun geçmişteki faaliyetleri incelendiğinde, bu grubun siyasi motivasyonlu eylemler gerçekleştirdiği görülmektedir. Bu durum, söz konusu sızıntının ikincil siber saldırılara veya hedefli oltalama girişimlerine yol açabileceği ihtimalini güçlendirmektedir.

Siber saldırganlar, ele geçirdikleri verileri daha sonra gerçekleştirecekleri oltalama saldırılarında veya kurumsal itibarın zedelenmesi amacıyla bir baskı aracı olarak kullanabilmektedir. Bu tür durumlarda, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi ve olası bir veri ihlaline karşı gerekli önleyici tedbirleri alması kritik önem taşımaktadır.

Benzer sektörlerde faaliyet gösteren kurumlar için, dijital varlıkların korunması ve veri sızıntısı senaryolarına karşı hazırlıklı olunması hayati bir gerekliliktir. Siber saldırganların veri sızıntılarını bir kaldıraç olarak kullanma eğilimi, kurumların sadece sistem güvenliğine değil, aynı zamanda veri koruma ve kriz yönetimi süreçlerine de odaklanmalarını zorunlu kılmaktadır.