City of Neodesha RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Mayıs 2024

RansomHub fidye yazılımı grubu, City of Neodesha kurumuna ait verilerin ele geçirildiğini iddia ederek kurumun adını kendi sızıntı sitesinde yayınladı. Grubun yaptığı bu duyuruyla birlikte, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların ciddiyeti bir kez daha gündeme gelmiş oldu.

Saldırı iddiası ve sürecin detayları

RansomHub grubu tarafından yapılan açıklamaya göre, City of Neodesha kurumuna yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte bir veri sızıntısı yaşandığı öne sürülmektedir. Grubun iddialarına göre, söz konusu saldırı 6 Mayıs 2024 tarihinde gerçekleşmiştir. Bu iddia, kurumun dijital varlıklarına yönelik doğrudan bir müdahale yapıldığını ve verilerin yetkisiz kişilerce ele geçirildiğini göstermektedir.

Fidye yazılımı saldırılarında genellikle çift şantaj yöntemi olarak bilinen bir strateji izlenmektedir. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra ele geçirdikleri verileri sızdırmakla da başına da tehdit ederler. Sızıntı sitelerinde kurum isimlerinin listelenmesi, saldırganların kurumlar üzerinde baskı kurmak ve verileri kamuoyuna açık hale getirmek amacıyla kullandıkları temel bir yöntemdir. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit etmektedir.

Sızdırıldığı iddia edilen veriler

RansomHub grubunun iddialarına göre, saldırı sonucunda kurumdan 35 GB boyutunda veri ele geçirilmiştir. Verilerin boyutu hakkında net bir bilgi verilmiş olsa da, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Sızıntı sitesindeki ilan kapsamında, hangi dosya türlerinin veya hangi veri kategorilerinin çalındığına dair herhangi bir bilgi verilmemiştir.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Veri içeriğinin bilinmemesi, kurumun risk analizini yapmasını zorlaştıran bir unsurdur. Sızdırılan verilerin içeriği hakkında herhangi bir bilgi sağlanmamış olması, siber güvenlik uzmanlarının ve kurum yetkililerinin hangi tür verilerin tehlikede olduğunu belirlemek için daha derinlemesine incelemeler yapmasını gerektirmektedir.

Saldırının olası sonuçları ve sektörel riskler

City of Neodesha'ya yönelik bu iddia, kamu kurumlarının hassas verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Eğer sızdırılan veriler arasında vatandaşlara veya personele ait kişisel bilgiler bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri tetikleyebilir. Kamu kurumlarının verilerinin kamuya açık hale gelmesi, ikincil gasp girişimlerine veya tedarik zinciri risklerine de yol açabilir.

Saldırgan grubun profili incelendiğinde, RansomHub'ın 2024 yılının başlarında ortaya çıktığı ve eski ALPHV üyelerini bünyesine kattığı bildirilmektedir. Bu durum, grubun operasyonel kapasitelerinin yüksek olabileceğine işaret etmektedir. Yüksek kapasiteli grupların hedef alması, kamu kurumları için çok katmanlı bir tehdit oluşturmaktadır.

Kurumların bu tür durumlarda karşı karşıya kalabileceği diğer bir önemli husus ise yasal süreçlerdir. ABD'deki yerel yönetim mevzuatları ve eyalet düzeyindeki veri ihlali bildirim yasaları kapsamında, kurumun çeşitli yasal yükümlülüklerle karşılaşması beklenebilir. Bu tür olaylar, kurumların veri koruma protokollerini ve kriz yönetim planlarını gözden geçirmelerini zorunlu kılmaktadır.

Kamu sektörü gibi kritik alanlarda çalışan kuruluşlar, bu tür risklere karşı savunma stratejilerini güçlendirmek adına çok faktörlü kimlik doğrulama, düzenli yedekleme sistemleri ve ağ trafiği izleme gibi yöntemlere başvurmalıdır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim, hem yasal uyumluluk hem de kamu güveni açısından büyük önem taşımaktadır.