RansomHub fidye yazılım grubu internetway.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 3 Aralık 2024

RansomHub grubu Internetway için veri sızıntısı iddiasında bulundu

RansomHub olarak bilinen fidye yazılımı grubu, Brezilya merkezli teknoloji şirketi Internetway'in verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Söz konusu sızıntı iddiası, 3 Aralık 2024 tarihinde sızıntı sitesinde yapılan bir duyuru ile gün yüzüne çıktı.

Tehdit aktörü olan RansomHub, Internetway'in ağlarına yetkisiz erişim sağladığını ve hassas bilgileri sistemlerden dışarı çıkardığını öne sürmektedir. Grubun iddialarına göre, bu siber saldırı 21 Ekim 2024 tarihinde gerçekleşmiştir. Bu tür olaylar, genellikle verileri şantaj amacıyla kullanmak üzere gerçekleştiren fidye yazılımı gruplarının tipik bir stratejisi olan çift şantaj yöntemiyle paralellik göstermektedir.

Saldırının detayları ve iddia edilen olay

RansomHub tarafından yapılan açıklamada, Internetway'e yönelik gerçekleştirilen saldırının kapsamına dair detaylı bilgiler verilmemiştir. İddia edilen saldırı tarihi olan 21 Ekim 2024 ile sızıntı sitesindeki ilanın keşfedildiği 3 Aralık 2024 tarihleri arasında geçen süre, saldırganların verileri ele geçirdikten sonra hazırlık aşamasında olduklarını göstermektedir.

Saldırganların kurumsal ağlara sızdığı ve verileri dışarı aktardığı yönündeki iddialar, kurumun dijital varlıkları üzerinde ciddi bir tehdit oluşturmaktadır. Ancak, sızıntı platformunun incelenmesi sırasında teknik bir hata sayfasıyla karşılaşılmış olması, sızıntının içeriğine dair doğrudan bir görsel kanıtın elde edilmesini zorlaştırmıştır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi veri türlerinin veya hangi miktarda bilginin ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır. Mevcut durumda sızdırılan verilerin niteliği hakkında herhangi bir veri bulunmamaktadır.

Internetway şirket profili

Internetway, Brezilya merkezli bir internet servis sağlayıcısı ve teknoloji çözümleri şirketidir. Kurum, hem kurumsal hem de bireysel müşterilerine internet erişimi, veri merkezi hizmetleri ve ağ çözümleri gibi kritik teknoloji hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Internetway'in operasyonel sürekliliği ve veri gizliliği üzerinde önemli riskler oluşturma potansiyeline sahiptir. RansomHub grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, ele geçirildiği iddia edilen verilerin ikincil saldırılarda veya kimlik hırsızlığı faaliyetlerinde kullanılması ihtimali bulunmaktadır. Bu durum, kurumun sadece kendi verilerini değil, aynı zamanda hizmet verdiği müşterilerinin güvenliğini de doğrudan etkileyebilir.

Şirketin Brezilya merkezli olması sebebiyle, bu tür bir veri ihlali durumunun yerel veri koruma mevzuatı olan LGPD kapsamında yasal süreçleri tetiklemesi beklenmektedir. Ayrıca, RansomHub grubunun 2025 başlarında faaliyetlerini durdurduğuna dair raporlar, ele geçirilen verilerin akıbeti konusunda bir belirsizlik yaratmaktadır. Bu belirsizlik, kurumun kriz yönetimi ve hukuki süreçlerini daha karmaşık hale getirebilir.

Teknoloji ve internet servis sağlayıcılığı sektöründe faaliyet gösteren kurumlar için bu tür olaylar, altyapı güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer risklere karşı kurumların kapsamlı bir adli bilişim incelemesi yürüterek olası veri sızıntılarının boyutunu doğrulamaları büyük önem taşımaktadır. Güvenlik protokollerinin sıkılaştırılması, ağ izleme faaliyetlerinin artırılması ve veri şifreleme yöntemlerinin güncelliğinin korunması, bu tür tehditlere karşı savunma stratejilerinin temel taşlarını oluşturmaktadır.