Yunanistan Kalkınma Bakanlığı mindev.gov.gr adresine funksec grubundan fidye talebi

• Fidye grubu: funksec
• Ülke: Yunanistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Ocak 2025

Yunanistan Kalkınma ve Yatırımlar Bakanlığı'na ait olan mindev.gov.gr web sitesinin, funksec adlı bir fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği bildirilmiştir. Söz konusu grup, kurumun verilerine eriştiğini iddia ederek bir fidye talebinde bulunmuştur.

Tehdit aktörünün iddiaları ve süreç

Funksec adlı tehdit aktörü, mindev.gov.gr alan adını sızıntı sitesine ekleyerek bir fidye talebinde bulunmuştur. Grup, 20 Ocak 2025 tarihine kadar 50.000 USD tutarında bir ödeme yapılmaması durumunda ele geçirdiğini iddia ettiği verileri kamuoyuna açıklayacağını beyan etmiştir. Bu tür durumlar, siber saldırganların verileri yayımlama tehdidiyle kurumları finansal yaptırıma zorladığı çift şantaj yönteminin bir örneği olarak görülmektedir.

Grubun tehditleri sadece verilerin yayımlanmasıyla sınırlı kalmamaktadır. Funksec, kurumun dört gün içerisinde kendileriyle iletişime geçmemesi halinde, ele geçirdiklerini iddia ettikleri verileri diğer ilgili taraflara satma hakkını saklı tuttuklarını ifade etmiştir. Bu yaklaşım, verilerin sadece ifşa edilmesini değil, aynı zamanda kötü niyetli üçüncü şahısların eline geçerek daha geniş çaplı bir güvenlik krizine yol açmasını hedeflemektedir.

Sızdırılan verilerin içeriği

Saldırıya ilişkin paylaşılan ekran görüntülerinde, kurumun resmi belgelerini ve dosya dizinlerini temsil ettiği iddia edilen görseller yer almaktadır. Ancak, sızan verilerin tam kapsamı, boyutu veya içeriği hakkında herhangi bir detaylı döküm sunulmamıştır. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir sınıflandırma yapılmamıştır.

Yunanistan Kalkınma Bakanlığı profili

Yunanistan Kalkınma Bakanlığı, ülkenin ekonomik büyüme, yatırım, ticaret ve sanayi politikalarını yönetmekten sorumlu olan temel devlet kurumudur. Bakanlık, ulusal düzeyde rekabetçiliğin artırılması ve sürdürülebilir kalkınmanın teşvik edilmesi görevlerini üstlenmektedir. Bu tür kritik devlet kurumları, ulusal ekonomi ve stratejik politikalar üzerinde doğrudan yetkiye sahip oldukları için siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, bir devlet kurumuna ait hassas verilerin tehlikeye girmiş olabileceğine dair ciddi bir gösterge teşkil etmektedir. Verilerin kamuoyuna yayımlanması veya üçüncü taraflara satılması, kamu güvenliği ve devlet operasyonlarının sürekliliği üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Ayrıca, kurumun bir Avrupa Birliği üyesi devletine bağlı olması nedeniyle, bu durumun GDPR kapsamında ciddi veri koruma ihlallerine yol açabileceği değerlendirilmektedir.

Funksec grubunun saldırılarında yapay zekâ destekli araçlar kullandığına dair iddialar, bu tür saldırıların karmaşıklığını artırabilir ve kurumun dijital altyapısı için ikincil riskler doğurabilir. Yapay zekâ kullanımı, saldırganların daha hızlı ve geniş kapsamlı taramalar yapmasına olanak tanıyarak savunma mekanizmalarını zorlaştırabilmektedir.

Bu tür bir sızıntı durumunda, kurumun sızıntının kaynağını ve kapsamını tam olarak belirleyebilmesi için kapsamlı bir adli bilişim incelemesi başlatması gerekebilir. Devlet kurumları ve benzeri kritik sektörlerdeki organizasyonlar, bu tür tehditlere karşı hazırlıklı olmak adına ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini sürekli olarak gözden geçirmelidir. Veri sızıntılarının etkilerini azaltmak için erken uyarı sistemleri ve hızlı müdahale protokolleri hayati önem taşımaktadır.