askgs.ma kurumuna yönelik RansomHub fidye yazılımı saldırısı iddiaları

• Fidye grubu: RansomHub
• Ülke: Fas
• Duyuru tarihi: 12 Şubat 2025

RansomHub fidye yazılımı grubu, Fas'ın Kazablanka şehrinde faaliyet gösteren askgs.ma kurumuna ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde yayımlandığını iddia etti. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve hassas nitelikteki verileri dışarı aktardığını öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı süreci ve iddialar

RansomHub grubu tarafından yapılan açıklamaya göre, saldırı 3 Şubat 2025 tarihinde gerçekleşti ve sızıntı ilanı 12 Şubat 2025 tarihinde yayımlandı. Grup, askgs.ma kurumunun güvenlik önlemlerinin yetersiz kaldığını iddia ederek, elde edilen verilerin bir kısmını kanıt olarak paylaşmıştır. Bu tür siber saldırılarda, saldırganlar genellikle kurumun sistemlerine sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumun operasyonlarını durdurmasının yanı sıra verilerin kamuoyuna açıklanması riskini de beraberinde getirir.

Saldırganların iddialarına göre, kurumun dijital altyapısı siber saldırganların sızmasına izin verecek kadar zayıf kalmıştır. Paylaşılan örnek veriler, sızıntının kapsamının oldukça geniş olabileceğine ve çok sayıda hassas kişisel bilgiyi içerdiğine işaret etmektedir. Bu durum, kurumun dijital varlıklarının korunması noktasında ciddi bir güvenlik açığı yaşandığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve iddialar, sızdırılan verilerin içeriği hakkında önemli detaylar sunmaktadır. Paylaşılan örneklerde pasaport kopyaları, sigorta poliçeleri, müşteri listeleri ve banka transfer dekontları gibi kritik belgelerin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kişisel veriler
• Finansal veriler
• Banka bilgileri
• Sigorta kayıtları
• Kurum içi belgeler
• Müşteri verileri
• Pasaport bilgileri

ASKGS hakkında bilgiler

ASKGS (Académie Supérieure de Kinesithérapie et de Génie Sanitaire), Fas'ın Kazablanka şehrinde yer alan bir yükseköğretim kurumudur. Kurum, fizyoterapi ve sağlık mühendisliği alanlarında eğitim programları ve mesleki gelişim olanakları sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri ihlali, kurumun müşterileri için kimlik hırsızlığı ve dolandırıcılık gibi ciddi riskler oluşturabilir. Paylaşılan verilerin niteliği, sızıntının sadece kurum içi işleyişi değil, doğrudan bireylerin finansal ve kişisel güvenliğini de etkileyebileceğini göstermektedir. Bu tür durumlar, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesine yol açabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV vakasının ardından birçok bağlı kuruluşu bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Ancak, grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Bu bağlamda, askgs.ma'ya yönelik bu saldırı, grubun son faaliyetleri arasında yer alıyor olabilir. Bu durum, siber suç gruplarının faaliyet dönemleri içindeki hareketliliğini ve sızıntıların zamanlamasını anlamak açısından önemlidir.

Bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme protokollerinin sıkılaştırılması temel savunma adımları arasında yer alır. Ayrıca, düzenli olarak yapılan güvenlik denetimleri ve zafiyet taramaları, kurumların saldırganlar tarafından istismar edilebilecek açıklarını kapatmalarına yardımcı olabilir. Veri sızıntılarının etkilerini azaltmak için yedekleme stratejilerinin sağlamlaştırılması ve veri minimizasyonu prensiplerinin uygulanması de kritik öneme sahiptir.