Astolabs.com verileri RansomHub grubu tarafından sızdırıldı iddiası

• Fidye grubu: RansomHub
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ekim 2024

RansomHub adlı fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli teknoloji ve girişimcilik merkezi Astolabs.com'a yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia etti. Grup, sızıntı platformu üzerinden yaptığı duyuruda, Astolabs.com'a ait 35.000 kaydın tehlike altında olduğunu öne sürdü.

Saldırı iddiası ve sürecin detayları

RansomHub grubu tarafından yapılan açıklamada, Astolabs.com sistemlerine erişim sağlandığı ve kurumun verilerinin ele geçirildiği belirtildi. Grubun iddialarına göre, belirlenen fidye miktarı ödenmediği takdirde ele geçirilen tüm bilgiler kamuoyuna açıklanacaktır. Söz konusu sızıntı iddiası, 16 Ekim 2024 tarihinde ilgili sızıntı sitesinde yayımlanmıştır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemiyle hareket eden gruplar, verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışmaktadır. Bu tür durumlarda saldırganlar, verilerin gizliliğini ihlal ederek kurumun itibarını ve operasyonel süreçlerini hedef almaktadır. RansomHub'ın bu eylemi, grubun ALPHV grubunun faaliyetlerinin ardından ortaya çıkan bir hizmet olarak hizmet veren fidye yazılımı modeli (RaaS) yapısında olduğunu göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli detaylar görülmektedir. Paylaşılan görsellerde, laboratuvar sonuçlarını içeren tıbbi raporlar ve faturaların yer aldığı görülmektedir. Grubun iddialarına göre sızdırılan veriler arasında şu unsurlar bulunmaktadır:

• Hasta sağlık kayıtları
• Laboratuvar test sonuçları
• Fatura bilgileri

Verilerin içeriğindeki tıbbi raporlar ve faturalar, sızıntının sadece kurumsal verilerle sınırlı kalmadığını, aynı zamanda hassas kişisel sağlık bilgilerini de kapsadığını göstermektedir.

Astolabs.com hakkında

Astolabs, Orta Doğu ve Kuzey Afrika (MENA) bölgesine açılmak isteyen işletmeler için dijital çözümler, pazar giriş stratejileri ve iş kurulumu danışmanlığı sağlayan bir teknoloji ve girişimcilik merkezidir. Şirket aynı zamanda girişimciliği desteklemek amacıyla çeşitli eğitim programları ve atölye çalışmaları düzenlemektedir.

Siber riskler ve sektörel değerlendirme

Sızdırılan verilerin tıbbi raporlar ve faturalar içermesi, kurumun MENA bölgesindeki dijital çözümler ve eğitim hizmetlerine odaklanan yapısı göz önüne alındığında, hasta gizliliği ve veri güvenliği açısından ciddi riskler oluşturabilir. Bu tür hassas verilerin ele geçirilmesi, kurumun ilgili bölgedeki veri koruma mevzuatlarına uyum süreçlerini doğrudan etkileyebilir.

Verilerin sızdırılması, siber saldırganlar tarafından hedef odaklı oltalama saldırıları veya kimlik hırsızlığı girişimleri için kullanılabilir. RansomHub grubunun faaliyetlerinin 2025 başlarında durmuş olması, bu tür sızıntıların geçmişe dönük olarak ikincil siber riskler doğurabileceği gerçeğini değiştirmemektedir. Verilerin internet ortamında dolaşıma girmesi, siber suçluların bu verileri farklı amaçlarla kullanmasına zemin hazırlayabilir.

Teknoloji ve danışmanlık sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kuruluşların, siber saldırı girişimlerine karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimlerini düzenli hale getirmesi, bu tür risklerin etkilerini azaltmada kritik öneme sahiptir. Ayrıca, veri ihlali durumlarında yasal mevzuatlara uygun olarak hızlı bir müdahale planının hazır bulundurulması, olası hukuki ve finansal sonuçların yönetilmesi açısından büyük önem taşımaktadır.