RansomHub fidye yazılım grubu lighthouseelectric.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Kasım 2024

RansomHub fidye yazılımı grubu, Lighthouse Electric şirketine ait olduğunu iddia ettiği 41 GB boyutunda veriyi sızıntı sitesinde yayımladığını duyurdu. 1 Kasım 2024 tarihinde gerçekleşen bu bildirimle birlikte, kurumun sistemlerinden elde edildiği öne sürülen verilerin sızdırıldığı iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, 1 Kasım 2024 tarihinde Lighthouse Electric kurumunu sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, saldırı sonucunda kurumun sistemlerinden elde edildiği iddia edilen toplam 41 GB boyutunda veri yayımlanmıştır. Grubun paylaştığı bilgiler, saldırının 26 Ekim 2024 tarihinde gerçekleştiğini öne sürmektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. RansomHub'ın bu vakada da benzer bir yol izlediği ve kurumun faaliyetlerine dair bazı örnek dosyaları kamuoyuna sunduğu görülmektedir. Paylaşılan örnekler, sızıntının kapsamı hakkında ipuçları vermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek dosyalar incelendiğinde, kurumun operasyonel süreçlerine dair kritik nitelikte belgelerin bulunduğu görülmektedir. İlanda yer alan ekran görüntüleri, sızıntının içeriğine dair somut kanıtlar sunmaktadır. Özellikle şu dosyalar örnek olarak gösterilmiştir: 'FEB 2024 KEY GEN ACCT BANK STATEMENT.pdf', 'FEB 2024 KEY PAYROLL BANK STATEMENT.pdf' ve 'September 2024.xlsx'.

İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Banka hesap özetleri
• Bordro verileri
• İş dosyaları

Bu verilerin niteliği, sızıntının sadece teknik sistemleri değil, aynı zamanda kurumun finansal ve idari yapısını da hedef aldığını göstermektedir.

Lighthouse Electric hakkında

Lighthouse Electric, ticari, endüstriyel ve kurumsal projeler için tasarım-inşa, elektrik inşaatı ve bakım hizmetleri sunan bir elektrik taahhüt firmasıdır. Teksas merkezli şirket, çeşitli sektörlerde elektrik sistemleri çözümleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanları ve finansal süreçler üzerinde ciddi riskler oluşturabilir. Lighthouse Electric'in Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, bu veri sızıntısının eyalet yasaları ve federal veri koruma standartları kapsamında hukuki sonuçlar doğurması beklenebilir. Finansal verilerin varlığı, kurum ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri artırabilir.

RansomHub, 2024 başında ortaya çıkan ve ALPHV sonrası bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun 2025 başlarında faaliyetlerini durdurduğu belirtilmektedir. Bu tür sızıntılar, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliğini zayıflatabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, veri bütünlüğünü korumak ve benzer saldırıları önlemek adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle finansal ve kişisel verilerin yoğun olduğu sektörlerde, erişim kontrollerinin sıkılaştırılması, düzenli yedekleme mekanizmalarının kurulması ve çalışanların oltalama saldırılarına karşı eğitilmesi, olası bir sızıntının etkilerini minimize etmek adına atılması gereken temel adımlardır.