Astolabs.com verileri RansomHub grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Teknoloji
• Duyuru tarihi: 18 Ekim 2024

RansomHub fidye yazılımı grubu, Astolabs.com adlı kuruluşa ait olduğu iddia edilen verileri sızıntı sitesinde listeledi. Grup, söz konusu sızıntı kapsamında 35.000'den fazla kaydın ele geçirildiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

18 Ekim 2024 tarihinde RansomHub grubu, kendi sızıntı sitesi üzerinden Astolabs.com'u hedef aldıklarına dair bir duyuru yayımladı. Grubun iddialarına göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çok sayıda hassas veri ele geçirilmiştir. Grubun yayımladığı bildirimde, fidye talebinin yerine getirilmemesi durumunda ele geçirilen verilerin kamuya açık bir şekilde paylaşılacağı tehdidi savrulmaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle "çift şantaj" olarak adlandırılan yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde teşhir etmek ve ödemeye zorlamak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Yayımlanan ekran görüntülerinin incelenmesi sonucunda, sızdırılan verilerin Hindistan merkezli bir laboratuvara ait olduğu anlaşılan oldukça hassas sağlık bilgilerini içerdiği görülmektedir. Verilerin içeriğinde hasta mahremiyetini doğrudan etkileyebilecek birçok farklı bilgi türü yer almaktadır.

Etkilenen veri türleri

• Hasta sağlık kayıtları
• Laboratuvar test sonuçları
• Fatura bilgileri
• Kişisel kimlik bilgileri

Bu tür hassas verilerin sızdırılması, sadece kurumun güvenliğini değil, aynı zamanda verisi çalınan bireylerin güvenliğini de doğrudan tehlikeye atmaktadır. Sağlık verileri, piyasa değeri en yüksek olan ve kötü niyetli kişiler tarafından çeşitli amaçlarla kullanılabilen kritik bilgiler arasında yer almaktadır.

Astolabs.com hakkında

AstroLabs, Orta Doğu ve Kuzey Afrika bölgesinde girişimciliği ve dijital büyümeyi desteklemek amacıyla faaliyet gösteren bir kuruluştur. Kurum, ortak çalışma alanları, eğitim programları ve startuplar ile yerleşik şirketler için çeşitli kaynaklar sunarak inovasyonu teşvik etmektedir.

Veri ihlalinin olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hastaların mahremiyeti üzerinde yüksek bir risk oluşturma potansiyeline sahiptir. Sağlık verilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerine zemin hazırlayabilir. Özellikle sağlık verileri gibi hassas bilgilerin sızması, saldırganların kurbanları üzerinde daha inandırıcı sosyal mühendislik saldırıları düzenlemesine imkan tanıyabilir.

Kurumun faaliyet gösterdiği bölge ve söz konusu verilerin türü dikkate alındığında, organizasyonun ilgili veri koruma mevzuatlarına uyum süreçlerinde ciddi zorluklarla karşılaşabileceği değerlendirilmektedir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi itibar kayıplarına ve yasal yaptırımlara yol açabilecek kurumsal risklerdir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve eski ALPHV grubundan gelen üyeleri bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri geliştirmeleri, veri şifreleme yöntemlerini optimize etmeleri ve düzenli olarak güvenlik denetimleri yapmaları kritik önem taşımaktadır.