RansomHub fidye yazılım grubu coppelltx.gov kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Kasım 2024

RansomHub adlı fidye yazılımı grubu, Teksas'ın Coppell şehrine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun yaptığı açıklamaya göre, yerel yönetim birimine ait kritik bilgiler saldırganların eline geçmiştir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, coppelltx.gov alan adına yönelik bir sızıntı ilanı yayımlamıştır. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli idari ile kişisel kayıtları ele geçirdiğini öne sürmektedir. Söz konusu sızıntı ilanı 25 Kasım 2024 tarihinde yayımlanmıştır. Grubun iddialarına göre, siber saldırının gerçekleştiği tarih ise 23 Ekim 2024 olarak belirtilmiştir.

Siber saldırganlar tarafından gerçekleştirilen bu tür eylemler, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınmasını da içeren çift şantaj yöntemlerini içermektedir. Bu yöntemde saldırganlar, verileri geri vermek için fidye talep ederken, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almaya çalışırlar. Bu durum, kamu kurumları için hem operasyonel hem de itibar kaybı riskini beraberinde getiren karmaşık bir süreçtir.

Sızdırıldığı iddia edilen verilerin içeriği

RansomHub tarafından paylaşılan bilgilere göre, sızdırılan veriler geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında belediyeye ait mali raporlar, bütçe dosyaları, polis departmanı genel emirleri, personel iletişim listeleri ve bireysel tüketici raporları bulunmaktadır. Ayrıca, paylaşılan ekran görüntülerinde sosyal güvenlik numaraları ve sürücü belgesi bilgileri içeren kişisel belgelerden örnekler görülmektedir.

Saldırıda etkilenen veriler şunlardır:

• Sosyal güvenlik numaraları
• Sürücü belgesi bilgileri
• Personel iletişim bilgileri
• Mali raporlar
• Belediye idari belgeleri

Coppell yerel yönetimi profili

Coppell, Teksas eyaletinde yer alan bir yerel yönetim birimidir. Şehir yönetimi; bölge sakinlerine kamu hizmetleri, altyapı ve idari destek gibi temel hizmetleri sağlamakla görevlidir.

Saldırının olası sonuçları ve değerlendirme

Bu veri sızıntısı, hem kurum çalışanları hem de vatandaşlar için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Hassas kişisel bilgilerin, özellikle sosyal güvenlik numaraları ve sürücü belgeleri gibi verilerin açığa çıkması, kötü niyetli kişiler tarafından ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılabilir. RansomHub grubunun 2024 yılının başında ortaya çıkan ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilen bir fidye yazılımı hizmeti (RaaS) yapısı olduğu göz önüne alındığında, bu verilerin farklı amaçlarla kullanılma ihtimali bulunmaktadır.

Kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, hassas bilgilerin ifşası nedeniyle yerel mevzuat ve veri koruma standartları açısından hukuki süreçleri tetikleyebilir. Bu tür olayların ardından kurumların etkilenen bireylere gerekli bildirimleri yapması ve sistem güvenliğini yeniden değerlendirmesi kritik önem taşımaktadır. Genel olarak, kamu kurumlarının bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri, ağ segmentasyonu ve sıkı kimlik doğrulama yöntemlerini uygulamaları önerilen güvenlik adımları arasındadır.