RansomHub fidye yazılım grubu dpfza.gov.dj kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Cibuti
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Ağustos 2024

RansomHub fidye yazılımı grubu, Cibuti Limanlar ve Serbest Bölgeler Otoritesi'ne (dpfza.gov.dj) ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, kurumun ağlarına sızıldığı ve çeşitli idari belgelerin ele geçirildiği öne sürülmektedir.

Saldırının detayları ve iddialar

Saldırganlar, 28 Ağustos 2024 tarihinde yaptıkları bir ilanla dpfza.gov.dj kurumunu hedef aldıklarını beyan ettiler. Tehdit aktörlerinin iddialarına göre, kurumun dijital altyapısına erişim sağlanmış ve operasyonel süreçlere dair çok sayıda belge ele geçirilmiştir. Bu sızıntı ilanıyla birlikte, kurumun işleyişine dair belgelerin kamuya açıklandığı görülmektedir.

Fidye yazılımı gruplarının izlediği yöntemler arasında yer alan çift şantaj stratejisi, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de kullanılmasıyla karakterize edilir. Bu tür durumlarda saldırganlar, kurumun itibarını zedelemek veya verileri ifşa etmekle tehdit ederek fidye talebinde bulunurlar. Söz konusu olayda, grubun kurumun ağlarına sızdığı ve operasyonel belgeleri ele geçirdiği iddiası bu stratejinin bir parçası olarak öne çıkmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan görseller ve belgeler incelendiğinde, kurumun hassas bilgilerinin sızdırıldığı görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan bordro bilgileri
• Banka hesap bilgileri
• Finansal işlem kayıtları
• Kurumsal faturalar

Bu verilerin yanı sıra paylaşılan içeriklerde banka havale talimatları, hesap özetleri, elektrik faturaları ve çeşitli kurumsal finansal yazışmaların da bulunduğu belirtilmektedir. Verilerin kapsamı ve niteliği, kurumun hem finansal hem de idari süreçlerinin doğrudan hedef alındığını göstermektedir.

Cibuti Limanlar ve Serbest Bölgeler Otoritesi hakkında

Cibuti Limanlar ve Serbest Bölgeler Otoritesi (DPFZA), Cibuti'deki stratejik limanların ve serbest bölgelerin yönetiminden sorumlu olan temel devlet kurumudur. Bu otorite, ülkenin Afrika'da önde gelen bir denizcilik ve ticaret merkezi haline gelmesini hedefleyerek, uluslararası lojistik ve ticaret faaliyetlerinin denetlenmesini ve yürütülmesini sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntının, kurum çalışanlarının kişisel verilerinin ve finansal bilgilerinin açığa çıkması nedeniyle kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabileceği değerlendirilmektedir. Ayrıca, kurumsal finansal verilerin ifşa edilmesi, tedarik zinciri ortakları üzerinde ikincil riskler oluşturabilir ve kurumun ticari itibarına zarar verebilir. RansomHub grubunun 2024 başlarında faaliyet gösteren ve ALPHV ile bağlantılı olduğu rapor edilen bir yapı olması, saldırının hedefli bir motivasyonla gerçekleştirilmiş olabileceğine işaret etmektedir.

Saldırının sonuçları kapsamında kurumun, Cibuti'deki veri koruma mevzuatları çerçevesinde yasal sorumluluklarla karşılaşması muhtemeldir. Ayrıca, sızdırılan verilerin gelecekteki oltalama saldırılarında bir araç olarak kullanılması riski bulunmaktadır. Bu tür kritik altyapı ve devlet kurumları için siber güvenlik önlemlerinin artırılması, ağ izleme faaliyetlerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının yükseltilmesi büyük önem taşımaktadır.

Benzer siber tehditlerle mücadele eden kurumların, veri koruma protokollerini güncellemesi ve sızıntı sonrası kriz yönetimi planlarını devreye sokması kritik bir gerekliliktir. Özellikle finansal ve kişisel verilerin yoğun olduğu kurumlarda, erişim kontrollerinin sıkı tutulması ve şüpheli ağ hareketlerinin anında tespit edilmesi, bu tür kapsamlı veri sızıntılarının etkilerini azaltmada kilit rol oynamaktadır.