Ransomhouse fidye yazılım grubu Supreme Administrative Court of Bulgaria kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomhouse
• Ülke: Bulgaristan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Şubat 2025

Ransomhouse adlı fidye yazılımı grubu, Bulgaristan Yüksek İdare Mahkemesi'ne ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kamu kurumlarını hedef alan siber saldırıların bir parçası olarak değerlendirilmektedir.

Saldırıya dair iddialar ve süreç

Tehdit aktörü olarak bilinen Ransomhouse, 19 Şubat 2025 tarihinde yayımladığı bir duyuru ile Bulgaristan Yüksek İdare Mahkemesi'ni hedef aldığını öne sürmektedir. Grubun iddialarına göre, kurumun sistemlerine 27 Ocak 2025 tarihinde erişim sağlanmıştır. Söz konusu grup, kurumun verilerini yayımlama tehdidinde bulunarak şantaj faaliyetlerini sürdürmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri ifşa etmekle tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel sürekliliği sağlama hem de itibar kaybını önleme konusunda ciddi bir baskı oluşturmayı amaçlamaktadır. Ransomhouse grubunun bu vakadaki yaklaşımı da benzer bir şantaj döngüsünü yansıtmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için net bir tablo çizilmesini engellemektedir.

Kurum profili

Bulgaristan Yüksek İdare Mahkemesi, idari yargı alanında yasaların kesin ve tekdüze uygulanması üzerinde en üst düzeyde yargısal denetim sağlayan kurumdur. Kurum, idari işlemlerin yasallığına ilişkin uyuşmazlıkları çözmekte ve idari davalarda verilen kararların denetimini yapmaktadır.

Olayın değerlendirilmesi ve potansiyel riskler

Bu olay, kamu kurumlarına yönelik veri sızıntısı iddialarının potansiyel risklerini ortaya koymaktadır. Kurumun yargısal faaliyetleri göz önüne alındığında, sızdırılan verilerin hassas hukuki belgeler ve kişisel veriler içerme ihtimali bulunmaktadır. Bu durum, ilgili kişilerin mahremiyetinin ihlaline ve kimlik hırsızlığı gibi ikincil risklerin oluşmasına yol açabilir.

Ayrıca, yargı sistemine yönelik bir sızıntı iddiası, kurumun güvenilirliğine dair soru işaretleri oluşturabilir ve Genel Veri Koruma Yönetmeliği (GDPR) gibi veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. Ransomhouse grubu hakkında kamuya açık bilgi sınırlıdır.

Kamu kurumları için güvenlik önlemleri

Yargı ve kamu sektörü gibi kritik altyapılar, siber saldırganlar için yüksek değerli hedeflerdir. Bu tür kurumların siber dayanıklılığını artırmak için aşağıdaki genel savunma adımlarını uygulaması önerilir:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: En az yetki prensibi ile sistemlere erişimin sıkı bir şekilde denetlenmesi ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Düzenli yedekleme: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi.
• Zafiyet yönetimi: Sistemlerin ve yazılımların güncel tutulması ve düzenli olarak güvenlik taramalarından geçirilmesi.

Sonuç olarak, bu tür sızıntı iddiaları, kamu kurumlarının veri güvenliği stratejilerini sürekli olarak gözden geçirmeleri ve artan tehditlere karşı hazırlıklı olmaları gerektiğini hatırlatmaktadır.