RansomHub fidye yazılım grubu 500gb/www.confins.com.br/10kk/BR/Come to chat or we will attack you again. kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Mayıs 2024

RansomHub adlı fidye yazılımı grubu, 14 Mayıs 2024 tarihinde yaptığı bir açıklama ile confins.com.br kurumuna ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun operasyonel süreçlerine dair önemli bilgiler tehlike altında bulunuyor.

Saldırı iddiası ve grubun tehditleri

Tehdit aktörü olarak bilinen RansomHub, 14 Mayıs 2024 tarihinde confins.com.br kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grup, yayımladığı ilan içerisinde kurumla iletişime geçilmemesi durumunda saldırıların tekrarlanabileceğine dair açık bir tehdit mesajı paylaştı. Bu durum, siber suçluların sadece veri çalmakla kalmayıp, aynı zamanda kurumlar üzerinde baskı kurmak amacıyla psikolojik ve operasyonel tehditleri de kullandığını göstermektedir.

Saldırganların yayımladığı içerikte, kurumun lojistik faaliyetlerine dair çeşitli görseller ve bilgilendirici veriler yer almaktadır. Bu tür görsel paylaşımlar, fidye yazılımı gruplarının sızdırdıkları verilerin gerçekliğini kanıtlamak ve kurban üzerinde baskı oluşturmak amacıyla sıkça başvurduğu yöntemler arasında bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

RansomHub tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 500 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin tam olarak hangi tür dosyaları içerdiğine dair spesifik bir detay verilmemiştir.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir; yalnızca 500 GB boyutunda olduğu belirtilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

RansomHub grubunun bu iddiası, kurumun operasyonel sürekliliği açısından ciddi bir risk teşkil etmektedir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Özellikle finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri gizliliği hayati önem taşımaktadır.

Kurumun Brezilya merkezli olması sebebiyle, olası bir veri ihlalinin LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında önemli yasal yükümlülükler doğurabileceği değerlendirilmektedir. Veri koruma yasaları, kurumların sızıntı sonrası bildirim yapma ve mağdurları bilgilendirme gibi zorunluluklarını kapsamaktadır.

Siber güvenlik uzmanları, bu tür eylemlerin genellikle "çifte gasp" yöntemiyle gerçekleştirildiğini belirtmektedir. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve bu verilerin ifşa edilmesiyle kurumu şantaj altına almaya çalışmaktadır. RansomHub grubunun geçmişte ALPHV ile bağlantılı olduğu düşünülmektedir. Grubun 2024 yılının başlarında ortaya çıktığı ve 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir.

Bu tür tehditlere karşı finansal hizmetler sektöründeki kuruluşların, veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Operasyonel sürekliliği korumak adına, siber olaylara müdahale planlarının güncel tutulması ve veri sızıntısı senaryolarına karşı hazırlıklı olunması gerekmektedir.