McKim & Creed, RansomHub tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Mart 2024

RansomHub fidye yazılımı grubu, mühendislik ve ölçüm alanında faaliyet gösteren McKim & Creed firmasına ait verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun sistemlerinden 500 GB'dan fazla verinin dışarı aktarıldığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, 13 Mart 2024 tarihinde McKim & Creed kurumunu kendi sızıntı sitesinde listeleyerek bir fidye ilanı yayımladı. Grup, kurumun sistemlerine aylardır erişim sağladığını ve bu süre zarfında hassas verileri kopyaladığını iddia etmektedir. Saldırganlar, kurumun devlet ve savunma sanayii projelerinde yer aldığını vurgulayarak, taleplerinin karşılanmaması durumunda daha fazla hassas bilginin kamuoyuna açıklanacağı tehdidinde bulunmaktadır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumu baskı altına almasını içerir. Bu tür durumlarda, sızıntı siteleri saldırganların ellerindeki verileri kanıtlamak ve mağdur kurumu kamuoyu önünde zor durumda bırakmak için kullandıkları temel platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği hakkında spesifik bir detay verilmemiştir; ancak grup, kurumun kritik sektörlerine ait hassas bilgiler elde ettiğini iddia etmektedir. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir liste veya detaylı içerik paylaşılmamıştır.

McKim & Creed hakkında

McKim & Creed, altyapı, su, enerji ve bina sistemleri alanlarında uzmanlaşmış, kapsamlı mühendislik, mimarlık ve jeomatik hizmetleri sunan bir firmadır. Amerika Birleşik Devletleri merkezli şirket, kamu ve özel sektör projelerinde teknik danışmanlık ve tasarım çözümleri sağlamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun savunma sanayii ve devlet projeleriyle olan ilişkileri göz önüne alındığında, ulusal güvenlik ve tedarik zinciri bütünlüğü açısından önemli riskler oluşturabilir. Sızdırılan verilerin yayımlanması, kurumun ticari itibarına zarar verebileceği gibi, çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. ABD merkezli bir kurum olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) operasyonudur. Grubun, ALPHV grubunun eski üyelerini bünyesine kattığı belirtilmektedir; bu durum, gerçekleştirilen saldırının teknik karmaşıklığının yüksek olabileceğine işaret etmektedir. Bu tür gelişmiş tehdit aktörlerine karşı kurumların, ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.