briedis.lt, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Litvanya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Eylül 2024

Litvanya merkezli eğitim hizmetleri sağlayıcısı briedis.lt, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırı iddiası ve olayın gelişimi

RansomHub grubu, briedis.lt kurumuna ait olduğunu iddia ettiği çeşitli verileri kendi sızıntı sitesinde kamuoyuna sunmuştur. Grubun yaptığı açıklamaya göre, söz konusu veriler 5 Eylül 2024 tarihinde gerçekleştiği öne sürülen bir siber olay kapsamında ele geçirilmiştir. Bu iddiaya göre, saldırganlar kurumun sistemlerine sızarak verileri dışarı çıkarmayı başarmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmasının yanı sıra, verilerin sızdırılmasıyla karşılaşabileceği itibar kaybı ve yasal yaptırımları da hedef alır. RansomHub grubu, bu tür faaliyetleriyle bilinen ve 2024 yılının başlarında ortaya çıkan bir hizmet olarak hizmet veren fidye yazılımı yapısıdır. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir.

Sızdırıldığı iddia edilen veriler

Paylaşılan verilerin içeriğine dair yapılan incelemelerde, briedis.lt alan adına ait olduğu görülen çeşitli kayıtlar tespit edilmiştir. Paylaşılan ekran görüntülerinde, kurumun iç işleyişine ve kullanıcı bilgilerine dair kritik verilerin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kullanıcı e-posta adresleri
• Kullanıcı isimleri
• Sistem kayıtları

Bu tür sızıntılarda, sızdırılan verilerin niteliği, saldırganların kurum çalışanlarını veya kullanıcılarını hedef alan yeni saldırılar düzenlemesine zemin hazırlayabilir. Özellikle e-posta adresleri ve isimler gibi bilgiler, daha sonra gerçekleştirilecek olan hedefli oltalama saldırıları için temel oluşturabilir.

Kurum profili

briedis.lt, Litvanya merkezli bir eğitim hizmetleri sağlayıcısı olarak faaliyet göstermektedir. Teknoloji sektöründe yer alan kurum, eğitim süreçlerine yönelik hizmetler sunmaktadır.

Saldırının olası etkileri ve alınması gereken önlemler

Bu veri sızıntısı, kurumun çalışanları ve kullanıcıları için ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliği, kurum çalışanlarının ve kullanıcılarının kimlik avı saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Özellikle sistem kayıtları ve kullanıcı bilgileri, ikincil saldırılar için hedefli oltalama kampanyalarında kullanılabilir.

Litvanya'da faaliyet gösteren briedis.lt, bu tür bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli veri güvenliği yükümlülükleri ile karşı karşıya kalabilir. Bu tür yasal düzenlemeler, kurumların veri ihlallerini bildirme ve etkilenen tarafları bilgilendirme zorunluluğunu beraberinde getirmektedir.

Teknoloji ve eğitim sektöründe faaliyet gösteren organizasyonlar, benzer siber tehditlere karşı kendilerini korumak için güvenlik önlemlerini sürekli gözden geçirmelidir. Veri ihlali sonrası süreçte kurumların, etkilenen tarafları bilgilendirmesi ve siber güvenlik altyapısını güçlendirmesi kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, sistem kayıtlarının düzenli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür risklerin azaltılmasında temel adımlardır.