Tayland Çalışma Bakanlığı mol.go.th Devman grubu tarafından hedef alındı

• Fidye grubu: Devman
• Ülke: Tayland
• Sektör: Kamu ve savunma
• Duyuru tarihi: 17 Temmuz 2025

Devman adlı fidye yazılımı grubu, Tayland Çalışma Bakanlığı'na ait olan mol.go.th alan adını kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, kurumun dijital sistemlerine yönelik bir saldırı gerçekleştirdiğini ve önemli miktarda veriyi ele geçirdiğini öne sürüyor.

Saldırı iddiası ve talep edilen miktar

Tehdit aktörü olarak bilinen Devman, mol.go.th kurumuna ait verilerin sızdırıldığını iddia ederek bir sızıntı ilanı yayımladı. Grubun iddialarına göre, kurumun sistemlerinden 300 GB boyutunda veri dışarı çıkarıldı. Bu siber saldırı eyleminin ardından grup, verilerin geri alınması veya yayımlanmaması karşılığında kurumdan 15 milyon USD tutarında bir fidye talep ettiğini duyurdu. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin tam olarak hangi içeriklere sahip olduğuna dair spesifik bir detay paylaşılmadı. Ancak grup, sızıntının kurumun büyük veri sistemlerine yönelik olduğunu belirtmektedir. İlanda sızdırılan verilerin niteliğine dair başka bir ayrıntı verilmemiştir.

Tayland Çalışma Bakanlığı profili

Hedef alınan mol.go.th, Tayland Çalışma Bakanlığı'na aittir. Bu kurum, Tayland'daki iş gücü politikalarını yönetmekten, istihdamı teşvik etmekten ve işçi haklarını korumaktan sorumlu olan resmi bir devlet kurumudur.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun dijital altyapısında yetkisiz erişim riskinin bulunduğunu göstermektedir. Sızdırıldığı iddia edilen verilerin bir kamu kurumuna ait olması, hassas vatandaş bilgilerinin veya stratejik devlet verilerinin ifşa olma ihtimalini doğurabilir. Bu tür bir durum, Tayland'daki veri koruma mevzuatları kapsamında ciddi yasal süreçlere ve idari yaptırımlara yol açabilir.

Ayrıca, ele geçirildiği öne sürülen verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski mevcuttur. Grubun talep ettiği yüksek miktardaki fidye, saldırganların çifte gasp yöntemini benimsediklerini göstermektedir. Bu yöntem, verilerin yayımlanması tehdidiyle kurumu baskı altına alarak ödeme yapmaya zorlamayı amaçlamaktadır.

Kamu kurumlarını hedef alan bu tür saldırılar, devletin dijital güvenliği açısından kritik riskler taşır. Bu tür tehditlere karşı kurumların dijital altyapılarını sürekli izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri büyük önem taşımaktadır. Veri sızıntısı riskine karşı proaktif savunma stratejileri geliştirmek, hem vatandaş verilerinin korunması hem de devlet operasyonlarının sürekliliği için elzemdir.

Fidye yazılımı saldırılarında genel riskler

Fidye yazılımı saldırıları, modern siber tehdit ortamında kurumlar için en büyük risklerden biridir. Özellikle kamu kurumları, geniş veri setlerine sahip oldukları için saldırganlar için cazip hedefler haline gelmektedir. Bu tür saldırılarda kullanılan çifte gasp taktikleri, kurumları sadece sistemleri geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de zor durumda bırakmaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.