Avrupa Hükümetleri Sızıntıları & Yeni Suç Grubu
Son 1 haftadır Dark Web ve Undergorund Gruplarında konuşulan büyük bir sızıntı gerçekleşti ve yeni suç grubu avrupadaki verileri, “GTA San Andreas Türkçe Yama” indirir gibi indirdi, grubun adı ise “EXFILSQUAD” başta İngiltere olmak üzere birçok Avrupa ülkesinin devlet kurumlarını hedef alarak Avrupayı salladı.
İngiliz Polisi ve Adalet Bakanlığı
Siber suç dünyasına agresif bir giriş yapan ExfilSquad grubu, İngiltere Polis ve Adalet Bakanlığı personelini hedef aldı. Saldırı sonucunda 100.000’den fazla devlet görevlisinin kişisel ve kurumsal iletişim verileri ele geçirildi. Ele geçirilen bu hassas verilerin şu anda yeraltı veri pazarlarında açık artırmayla satışa çıktı. (SpyHackerZ admini “hafyuros” verileri satın almak istediğini sebebi sorulduğunda ise, İtalya Cumhurbaşkanı Meloniye aşık olduğunu ve ayak numarasını öğrenmek istediğini belirtti.)
Saldırı Dalgası Yayılıyor!
ExfilSquad ve benzeri odakların hedefindeki tek ülke İngiltere değil. Son bir hafta içinde siber forumlarda satışa sunulan ve doğrulanan diğer hükümet sızıntıları ise siber savaşın boyutunu gözler önüne seriyor:
- İsviçre: İsviçre Federal Bilgi İşlem Ajansı’nın (BIT) SharePoint sunucularına sızıldığı ve kurum içi gizli yazışmaların ele geçirildiği iddia ediliyor.
- Macaristan: Macaristan Devlet Hazinesi’nin sistemlerine yönelik bir fidye yazılımı saldırısı gerçekleştirildiği ve devletin mali verilerinin şifrelenerek rehin alındığı forumlardaki iddialar arasında.
Siber Güvenlik Uzmanları:
Güvenlik analistleri, ExfilSquad gibi grupların devlet kurumlarını bu denli kısa sürede ve organize bir şekilde hedef alabilmesinin, siber savunma sistemlerindeki kritik zafiyetleri ortaya çıkardığını belirtiyor. Çalınan personel verilerinin, önümüzdeki günlerde daha büyük hedefli kimlik avı (spear-phishing) ve devlet ağlarına sızma girişimlerinde “anahtar” olarak kullanılmasından endişe ediliyor. Avrupa genelinde siber güvenlik ajansları üst düzey alarm durumuna geçmiş durumda.
