EUROPEANPROF verileri RansomHub grubu tarafından sızdırıldı iddiası

• Fidye grubu: RansomHub
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Nisan 2024

RansomHub grubu EUROPEANPROF verilerini sızdırdığını iddia ediyor

RansomHub fidye yazılımı grubu, İspanya merkezli profesyonel hizmetler firması olan EUROPEANPROF'a ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. 24 Nisan 2024 tarihinde yayımlanan bu iddiaya göre, saldırganlar kurumun dijital varlıklarına erişim sağlayarak kritik bilgileri ele geçirdiklerini öne sürüyor.

Saldırganların iddialarına göre, bu siber olay sadece basit bir veri hırsızlığı değil, aynı zamanda sistemlerin derinliklerine sızan kapsamlı bir veri sızıntısıdır. Tehdit aktörleri, kurumun sunucularındaki verilerin tamamının ele geçirildiğini belirtmektedir. Bu durum, siber saldırganların ağ içerisinde geniş bir hareket alanı bulduğunu ve verilerin dışarı çıkarıldığını göstermektedir.

Saldırıda ele geçirildiği iddia edilen veriler

RansomHub grubunun yaptığı açıklamada, sızdırılan verilerin içeriği hakkında oldukça spesifik detaylar verilmiştir. Tehdit aktörleri, sadece sunucu verilerini değil, aynı zamanda kritik iş süreçlerini etkileyebilecek hassas bilgilere de ulaştıklarını iddia etmektedir. Sızdırılan verilerin içeriğine dair belirtilen unsurlar şunlardır:

• Sunucu verileri
• Sage programı erişim bilgileri ve parolalar
• Dropbox üzerinde depolanan dosyalar
• Müşteri ile ilgili gizli belgeler

Bu verilerin sızdırılması, kurumun dijital altyapısında kullanılan bulut depolama alanlarından kritik iş yazılımlarına kadar geniş bir yelpazeyi kapsamaktadır. Özellikle Sage programına ait erişim bilgilerinin ve parolaların ele geçirildiğinin iddia edilmesi, saldırganların kurumun finansal veya operasyonel yönetim sistemlerine erişim sağlama potansiyeli taşıdığını göstermektedir.

EUROPEANPROF şirket profili

EUROPEANPROF, İspanya merkezli olarak faaliyet gösteren ve yüksekte çalışma güvenliği, endüstriyel güvenlik ve ilgili teknik eğitimler konusunda uzmanlaşmış bir profesyonel hizmetler şirketidir. Şirket, yüksekte çalışma ekipmanları ve çeşitli güvenlik çözümleri konusunda müşterilerine profesyonel hizmetler sunmaktadır. Bu tür kritik güvenlik çözümleri sağlayan bir kurumun verilerinin hedef alınması, sektörün hassasiyeti açısından önem arz etmektedir.

Olayın olası etkileri ve alınması gereken önlemler

Bu tür veri sızıntıları, kurumun operasyonel sürekliliğini ve en önemlisi müşterilerinin kuruma olan güvenini ciddi şekilde sarsabilir. Sage programı ve Dropbox gibi platformlardaki verilerin açığa çıkması, ikincil saldırılar için kritik bir risk oluşturabilir ve kimlik hırsızlığı gibi ciddi mağduriyetlara yol açabilir. İspanya'da yerleşik bir kurum olması nedeniyle, bu olay GDPR kapsamında yasal yaptırımları ve veri ihlali bildirim yükümlülüklerini tetikleyebilir.

Siber saldırıların doğası gereği, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra verileri sızdırma (çift şantaj) yöntemini kullanırlar. Bu yöntem, kurumun verilerini geri alması için baskı kurmak amacıyla verilerin internette ifşa edilmesini içerir. RansomHub, 2024 başında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı belirtilen bir fidye yazılımı grubudur; grubun 2025 başlarında faaliyetlerini durdurduğu rapor edilmiştir.

Benzer siber güvenlik olaylarında, kurumların sızdırılan tüm parolaları derhal sıfırlaması ve sistemlerinde kapsamlı bir güvenlik denetimi gerçekleştirmesi hayati önem taşımaktadır. Ayrıca, ağ trafiğinin izlenmesi, erişim yetkilerinin gözden geçirilmesi ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarının güçlendirilmesi, bu tür sızıntıların etkilerini azaltmak için kritik adımlardır.