Zerolockersec fidye yazılım grubu massar.men.gov.ma kurumunu sızıntı sitesine ekledi

• Fidye grubu: Zerolockersec
• Ülke: Fas
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Mart 2025

Zerolockersec grubu Massar sistemine yönelik veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Zerolockersec adlı tehdit aktörü, 25 Mart 2025 tarihinde yaptığı bir duyuru ile massar.men.gov.ma alan adına yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, söz konusu sızıntı iddiasını kendi siber suç sitesinde yayımlayarak ilgili kurumun sistemlerinden veri ele geçirdiğini öne sürdü.

Saldırı iddiasına dair detaylar

Zerolockersec tarafından yapılan açıklamada, massar.men.gov.ma alan adına yönelik gerçekleştirilen saldırı sonucunda kurumun sistemlerinden veri sızdırıldığı belirtildi. Grubun iddialarına göre, ele geçirilen verilerin toplam boyutu 910.5 MB olarak ifade edildi. Ancak, bu iddiaya ilişkin kamuya açık kaynaklarda grubun kimliği ve faaliyetleri hakkında sınırlı miktarda bilgi bulunmaktadır.

Söz konusu veri sızıntısı iddiasına dair yapılan incelemelerde, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detaylı bilgiye ulaşılamamıştır. Ayrıca, sızıntının gerçekleştiğine dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Grubun taleplerine veya sızdırılan verilerin kapsamına dair daha fazla ayrıntı sunulmamıştır.

Sızdırılan verilerin içeriği

Yapılan incelemeler sonucunda, sızıntı iddiasına konu olan verilerin türüne dair herhangi bir veri tipi ismi belirtilmemiştir.

Massar sistemi nedir

Massar, Fas Milli Eğitim, Okul Öncesi ve Spor Bakanlığı tarafından kullanılan merkezi bir eğitim bilgi sistemidir. Bu sistem; öğrenci bilgilerinin, notların ve okul süreçlerinin yönetilmesi amacıyla kullanılan kritik bir altyapı görevi görmektedir.

Saldırı iddiasının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun kamu hizmeti sunan bir yapı olması nedeniyle hassas vatandaş verilerinin ifşa olma riskini beraberinde getirebilir. Eğer verilerin sızdırıldığı doğrulanırsa, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. Kamu kurumlarına yönelik bu tür sızıntılar, kurumun dijital altyapısına olan güveni sarsabilir ve idari süreçlerde aksamalara yol açabilir.

Ayrıca, sızan verilerin türüne bağlı olarak yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Tehdit aktörünün çifte gasp yöntemini benimsemesi durumunda, verilerin yayımlanması ikincil riskleri artırabilir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra sistemlere sızmalarının yanı sıra, verileri çalmak ve bunları yayımlamakla tehdit ederek ikinci bir fidye talebinde bulunmalarını içeren bir taktiktir.

Bu tür olaylar karşısında kurumların dijital varlıklarını korumak adına çeşitli stratejik adımlar atması gerekmektedir. Veri sızıntılarını önlemek için ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanımı kritik öneme sahiptir. Kamu kurumları, siber saldırıların idari süreçleri aksatmaması için veri koruma protokollerini ve olay müdahale planlarını düzenli olarak gözden geçirmelidir. Dijital altyapıya olan güvenin korunması, veri bütünlüğünün ve gizliliğinin sağlanmasıyla doğrudan ilişkilidir.