Stormous grubu NASA/AOSense kurumuna ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Stormous
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Ekim 2024

Siber suç dünyasında faaliyet gösteren Stormous isimli tehdit aktörü, Amerika Birleşik Devletleri'nin sivil uzay programından, havacılık ve uzay araştırmalarından sorumlu bağımsız bir devlet kurumudur olan NASA/AOSense kurumuna yönelik bir siber saldırı gerçekleştirdiğini iddia etti. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ve sızdırıldığını öne sürerek bu durumu bir veri sızıntısı olarak kamuoyuna duyurdu.

Saldırının detayları ve iddialar

Tehdit aktörü Stormous, 6 Ekim 2024 tarihinde yayımladığı bir ilanla NASA/AOSense kurumunu hedef aldığını resmen duyurmuştur. Grubun yaptığı açıklamaya göre, siber saldırı süreci 5 Ekim 2024 tarihinde gerçekleşmiştir. İddia edilen bu saldırı sonucunda kurumun sistemlerine sızıldığı ve verilerin dışarı aktarıldığı belirtilmektedir. Ancak saldırının kapsamı ve sonuçları hakkında henüz somut bir kanıt sunulmamıştır.

Saldırının teknik detaylarına dair yapılan açıklamalarda, herhangi bir fidye tutarı talep edilmediği veya sızdırılan verilerin boyutu hakkında bir bilgi verilmediği görülmektedir. Tehdit aktörünün paylaştığı bilgiler, saldırının gerçekleştiği tarih ile sızıntının duyurulduğu tarih arasındaki süreci kapsamaktadır. Bu tür durumlarda, saldırganlar genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği ve içeriği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Tehdit aktörü tarafından sızdırılan verilere dair herhangi bir ekran görüntüsü de paylaşılmamıştır. İlanda, hangi veri türlerinin veya hangi dosyaların etkilendiğine dair spesifik bir ayrıntıdan bahsedilmemiştir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında bilgi

NASA (Ulusal Havacılık ve Uzay Dairesi), Amerika Birleşik Devletleri'nin sivil uzay programından, havacılık ve uzay araştırmalarından sorumlu bağımsız bir devlet kurumudur. Bu ölçekteki kurumlar, kritik altyapılar ve stratejik araştırmalar yürüttükleri için siber saldırganlar için yüksek profilli hedefler arasında yer almaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Stormous grubunun geçmiş faaliyetleri incelendiğinde, bu grubun siyasi motivasyonlu olduğu ve veri sızıntısı iddialarını bir koz olarak kullanma eğiliminde olduğu gözlemlenmektedir. Bu tür iddialar, kurumun itibarının zarar görmesine ve hassas devlet bilgilerinin ifşa edilmesi riskine yol açabilir. Söz konusu ihlal iddiası, kurumun operasyonel güvenliğinin sorgulanmasına neden olabileceği gibi, ikincil tehditler olarak hedefli oltalama saldırılarının artmasına da zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali federal mevzuat ve güvenlik protokolleri çerçevesinde değerlendirilmelidir. Grubun geçmişi göz önüne alındığında, bu iddiaların sadece kamuoyunda dikkat çekme amacı taşıyabileceği de değerlendirilmektedir.

Bu tür siber saldırı vakaları, özellikle devlet ve savunma sektöründeki organizasyonlar için ciddi riskler barındırmaktadır. Siber saldırganlar genellikle verileri şantaj amacıyla kullanarak kurumları zor durumda bırakmayı hedeflerler. Bu tür tehditlere karşı kurumların, ağ trafiğini izleme, çok faktörlü kimlik doğrulama sistemlerini uygulama ve düzenli güvenlik denetimleri yapma gibi savunma adımları atması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların veri bütünlüğünü korumak ve olası sızıntıların etkilerini minimize etmek için kapsamlı güvenlik protokollerini devreye sokmaları gerekmektedir.