The Green Blood Group tarafından DAF SENEGAL hedef alındı

• Fidye grubu: The Green Blood Group
• Ülke: Senegal
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Şubat 2026

The Green Blood Group adlı tehdit aktörü, Senegal'de faaliyet gösteren DAF SENEGAL kurumunun bir veri sızıntısına maruz kaldığını iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü tarafından yapılan bu ilanda, kurumun kritik sistemlerine yönelik bir saldırı gerçekleştirildiği ve hassas verilerin ele geçirildiği öne sürülmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olan The Green Blood Group, 4 Şubat 2026 tarihinde DAF SENEGAL'i sızıntı sitesinde kamuoyuna duyurmuştur. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlamayı başarmış ve bu sayede kritik verileri ele geçirmiştir. Ancak, sızıntı sitesinde paylaşılan bu ilanda, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı ve ele geçirilen verilerin toplam boyutu hakkında herhangi bir bilgi verilmediği görülmektedir.

Siber saldırı türleri arasında yer alan ve sızıntı siteleri üzerinden yürütülen bu tür faaliyetlerde, saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Bu tür durumlarda, kurumlar üzerinde baskı kurmak için verilerin sızdırılacağı tehdidiyle fidye talepleri iletilebilmektedir. Ancak mevcut durumda, saldırganların taleplerine dair somut bir veri bulunmamaktadır.

Sızdırılan verilerin niteliği

Saldırganların iddialarına göre, sızıntı kapsamında nüfus veri tabanları ve kimlik sistemlerini kapsayan bir veri ihlali gerçekleşmiştir. Bununla birlikte, sızan verilerin tam olarak hangi nitelikte olduğuna dair detaylı bir açıklama yapılmamış ve herhangi bir ekran görüntüsü paylaşılmamıştır. Bu nedenle, sızdırılan verilerin içeriği hakkında kesin bir bilgiye ulaşılamamaktadır.

• Nüfus veri tabanları ve kimlik sistemlerine yönelik veri sızıntısı iddiası.

Kurum profili

DAF (Direction de l'Automatisation du Fichier), Senegal İçişleri ve Kamu Güvenliği Bakanlığı bünyesinde faaliyet gösteren bir devlet kurumudur. Kurum, ulusal nüfus veritabanlarını yönetmekten, biyometrik kimlik kartlarını düzenlemekten ve sivil kayıt sistemlerini yürütmekten sorumludur.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Senegal'deki kamu kurumlarının dijital altyapısına yönelik ciddi bir güvenlik riski oluşturma potansiyeline sahiptir. Kurumun nüfus kayıtlarını ve biyometrik kimlik verilerini yönetmek gibi kritik bir görev üstlenmesi, olası bir veri ihlalinin sonuçlarını daha hassas hale getirmektedir. Nüfus kayıtlarının ve biyometrik kimlik verilerinin sızdırılmış olması ihtimali, vatandaşlar için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskleri beraberinde getirebilir.

Kurumun yürüttüğü kritik sivil kayıt sistemleri göz önüne alındığında, bu tür bir sızıntının kamu güvenliği üzerinde geniş çaplı etkileri olabilir. Tehdit aktörü olan The Green Blood Group hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür bir veri ihlali iddiası, kurumun mevcut veri koruma politikalarının kapsamlı bir şekilde gözden geçirilmesini ve güvenlik protokollerinin güçlendirilmesini gerektirebilir.

Kamu sektöründeki kurumların bu tür tehditlere karşı korunması için veri koruma politikalarını düzenli olarak denetlemeleri, erişim kontrollerini sıkılaştırmaları ve dijital altyapılarını sürekli izlemeleri kritik önem taşımaktadır. Özellikle biyometrik ve nüfus verileri gibi hassas verilerin yönetildiği sistemlerde, siber güvenlik önlemlerinin en üst düzeyde tutulması, hem vatandaş güvenliği hem de kamu düzeni açısından elzemdir.