police.praca.gov.pl RansomHub grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Polonya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Ağustos 2024

Polonya'da istihdam hizmetleri sağlayan resmi bir platform olan police.praca.gov.pl, RansomHub fidye yazılımı grubunun sızıntı sitesinde hedef olarak listelenmiştir. Grup, söz konusu kuruma yönelik bir saldırı gerçekleştirdiğini iddia ederek, kurumun sessiz kalması durumunda tüm verileri kamuya açık hale getireceği yönünde tehditlerde bulunmaktadır. Bu durum, kurumun dijital varlıklarına yönelik doğrudan bir tehdit oluşturmaktadır.

Saldırı iddiası ve gelişen olaylar

RansomHub grubu, 14 Ağustos 2024 tarihinde yaptığı bir duyuru ile police.praca.gov.pl kurumunu sızıntı sitesine eklediğini bildirmiştir. Grubun paylaştığı iddialara göre, kurumun sessiz kalması ve taleplerin karşılanmaması halinde sızdırılan verilerin tamamı yayımlanacaktır. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir; burada saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu baskı altına almaya çalışırlar.

Saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir ayrıntı bulunmadığı görülmektedir. Mevcut paylaşımlarda yalnızca genel bir tehdit mesajına yer verilmiş olup, hangi veri türlerinin ele geçirildiğine dair somut bir bilgi sunulmamıştır.

Veri sızıntısının kapsamı

Söz konusu sızıntı ilanı kapsamında, ele geçirilen verilerin türüne, boyutuna veya dosya sayısına dair herhangi bir bilgi paylaşılmamıştır. İlan içeriğinde sızan verilerin içeriğine dair spesifik bir detaydan bahsedilmemektedir.

Hedef alınan kurumun profili

Hedef alınan police.praca.gov.pl, Polonya hükümetine bağlı olarak faaliyet gösteren ve iş arayanlar ile işverenler için istihdam hizmetleri sunan resmi bir platformdur. Bu platform, iş ilanları, eğitim fırsatları ve iş gücü piyasası verileri sunarak bölgedeki istihdam süreçlerini kolaylaştırmayı amaçlamaktadır. Kamu hizmeti sunan bir yapı olması, platformun kritik bir işlev taşıdığını göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Bu olay, kamu kurumlarına yönelik veri sızıntısı risklerinin ne kadar ciddi olabileceğini bir kez daha göstermektedir. Kurumun vatandaşlara ait geniş kapsamlı istihdam verilerini barındırması, olası bir veri ihlalinin çok boyutlu sonuçlar doğurabileceğini göstermektedir. Verilerin sızdırılması durumunda, kurumun GDPR ve yerel Polonya veri koruma mevzuatları kapsamında ciddi hukuki yaptırımlarla karşı karşıya kalması muhtemeldir.

Ayrıca, vatandaşlar açısından bakıldığında, bu tür sızıntılar kimlik hırsızlığı ve oltalama saldırıları gibi ikincil riskleri beraberinde getirme potansiyeline sahiptir. RansomHub, 2024 yılının başlarında ortaya çıkan ve eski ALPHV bağlı kuruluşlarını bünyesine kattığı belirtilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun 2025 başında faaliyetlerini durdurduğu rapor edilmiştir. Kurumun sunduğu kamu hizmetlerinin niteliği, saldırının operasyonel süreklilik üzerindeki potansiyel etkisini ve olayın genel ciddiyetini artırmaktadır.

Kamu sektöründeki kuruluşlar için bu tür tehditler, siber güvenlik stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların, erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve düzenli sızma testleri yapması kritik önem taşımaktadır. Özellikle vatandaşların hassas bilgilerini işleyen kamu kurumları için, operasyonel sürekliliği korumak ve veri bütünlüğünü sağlamak, sadece teknik bir gereklilik değil, aynı zamanda yasal bir zorunluluktur.