fortinainvestments.com RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Kasım 2024

RansomHub fidye yazılımı grubu, fortinainvestments.com kurumuna ait çeşitli belgelerin ele geçirildiğini iddia ederek kurumun verilerini kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve çeşitli operasyonel belgeleri kamuoyuyla paylaştığını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, 15 Kasım 2024 tarihinde fortinainvestments.com kurumuna ait verileri sızıntı sitesinde yayımlamıştır. Grup, kurumun ağlarına 13 Kasım 2024 tarihinde erişim sağladığını iddia etmektedir. Bu süreçte, kurumun finansal ve operasyonel belgelerini içeren bir dizi dosyanın ele geçirildiği ve bu dosyaların kamuoyuyla paylaşıldığı belirtilmektedir.

Siber saldırganların bu tür faaliyetleri genellikle çift şantaj yöntemi olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir.

Ele geçirildiği iddia edilen veriler

Sızıntı sitesinde paylaşılan örnekler, kurumun hassas iş süreçlerine dair önemli veriler içermektedir. Grubun paylaştığı veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Ticari sözleşmeler
• Bütçe raporları
• Faturalar

Bu verilerin içeriği, kurumun hem finansal yapısını hem de ticari operasyonlarını doğrudan ilgilendiren dökümanlardan oluşmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı, kurumun finansal verilerinin ve ticari ortaklık bilgilerinin ifşa olmasına yol açabilir. Kurumun Malta merkezli bir yapı olması nedeniyle, bu durum GDPR kapsamında veri koruma yükümlülüklerinin ihlali riskini doğurabilir. İfşa edilen belgeler, kurumun tedarik zinciri ortakları ve müşterileri için hedefli oltalama saldırılarına zemin hazırlayabilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda itibar kaybı ve yasal yaptırımlar anlamına da gelebilir. Bu tür durumlarda kurumların, sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve durumu ilgili düzenleyici kurumlar ile bilgilendirmeleri gerekebilir.

Siber saldırıların etkilerini azaltmak için kuruluşların güçlü kimlik doğrulama yöntemleri kullanması, ağ segmentasyonu uygulaması ve düzenli olarak yedekleme stratejilerini gözden geçirmesi kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğine odaklanmak ve çalışanlar için farkındalık eğitimleri düzenlemek, bu tür sızıntıların yaratabileceği yan etkileri minimize etmeye yardımcı olabilir.