RansomHub fidye yazılım grubu eni.com&mellitahog.ly kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Temmuz 2024

RansomHub grubu eni.com ve mellitahog.ly için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren RansomHub fidye yazılımı grubu, 13 Temmuz 2024 tarihinde yayımladığı bir ilan ile eni.com ve mellitahog.ly kurumlarını hedef aldığını duyurmuştur. Grup, söz konusu kurumlara ait verilerin ele geçirildiğini ve sızdırıldığını öne sürmektedir.

Saldırı iddiasına dair detaylar

RansomHub grubu tarafından yapılan açıklamada, siber saldırının gerçekleştiği tarih olarak 29 Mart 2024 tarihi belirtilmektedir. İlanın üzerinden zaman geçmiş olmasına rağmen, grup tarafından yapılan bu bildirim, kurumların veri güvenliğine yönelik ciddi bir iddia niteliği taşımaktadır. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit etmektedir.

Söz konusu ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Verilerin içeriği, boyutu veya hangi tür dosyaların ele geçirildiği konusunda herhangi bir açıklama yapılmamıştır. Bu durum, siber saldırı sonrası yayımlanan ilanlarda sıkça rastlanan, saldırganların elindeki verinin kapsamını gizleyerek kurumlar üzerinde baskı kurmayı amaçladığı bir senaryoyu akla getirmektedir.

Hedef alınan kurumlar

Saldırının hedefinde olduğu belirtilen Eni S.p.A., merkezi İtalya'da bulunan çok uluslu bir petrol ve gaz şirketidir. Şirket; petrol ve doğal gaz arama, üretim, rafinasyon ve enerji ticareti alanlarında geniş kapsamlı faaliyetler yürütmektedir. Enerji sektöründeki bu kritik konumu, kurumun siber güvenlik süreçlerinin operasyonel süreklilik açısından ne kadar hayati olduğunu göstermektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumların operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum GDPR kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilir. Veri ihlallerinin ardından kurumlar için ikincil riskler de ortaya çıkabilmektedir. Bu riskler arasında, kurum çalışanları ve müşterilerine yönelik gerçekleştirilecek kimlik hırsızlığı girişimleri veya hedefli oltalama saldırıları yer alabilir.

RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin fidye ödenmemesi durumunda kamuya açık platformlarda paylaşılması muhtemeldir. Bu tür senaryolarda, kurumların güvenlik altyapılarını kapsamlı bir şekilde gözden geçirmeleri ve olası bir ihlal durumunda ilgili veri koruma otoritelerini bilgilendirmeleri önerilmektedir. Genel olarak, enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kurumların, siber saldırganların veri sızdırma stratejilerine karşı hazırlıklı olmaları ve veri koruma protokollerini sürekli güncel tutmaları büyük önem arz etmektedir.