RansomHub fidye yazılım grubu LPDB KUMKM LPDB.ID/LPDB.GO.ID kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Endonezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Mayıs 2024

RansomHub grubu LPDB KUMKM kurumuna yönelik veri sızıntısı iddia etti

RansomHub adlı fidye yazılımı grubu, Endonezya merkezli LPDB KUMKM kurumuna ait olduğu öne sürülen çok büyük miktarda verinin sızdırıldığını duyurdu. 14 Mayıs 2024 tarihinde yapılan bu duyuruya göre, grup kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve elde ettiği verileri ifşa ettiğini iddia etmektedir.

Saldırı süreci ve grubun iddiaları

RansomHub grubu tarafından yapılan açıklamada, LPDB KUMKM kurumuna yönelik bir fidye yazılımı saldırısı gerçekleştirildiği belirtilmektedir. Grubun iddialarına göre, saldırganlar kurumun ağ yapısı içerisinde yer alan çeşitli kritik bileşenlere erişim sağlamıştır. Bu kapsamda, kurumun ağındaki özel belgelerin, yedek dosyalarının ve ağ bağlı depolama birimlerinin (NAS) şifrelendiği ifade edilmektedir.

Saldırganlar, şifreleme işleminin ardından kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek nitelikte belgelerin ele geçirildiğini öne sürmektedir. Bu tür saldırılarda, saldırganlar genellikle verileri hem şifreleyerek erişimi engellemeyi hem de verileri sızdırarak kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanmaktadır. Verilerin sızdırılması, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine dair ciddi bir gösterge olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının boyutu 15,48 TB gibi oldukça yüksek bir seviyededir. İddia edilen bu veriler, kurumun işleyişine dair çok çeşitli dokümanları kapsamaktadır. Sızıntının içeriğine dair belirtilen unsurlar şunlardır:

• Kurumsal yazışmalar
• Proje finansal verileri
• Kullanıcı verileri

Bu verilerin yanı sıra, grubun iddiaları arasında kurum içi yazışmalar, teknik raporlar, proje gelir projeksiyonları ve kullanıcı verilerini içeren CSV dosyaları gibi çeşitli kurumsal belgelerin de bulunduğu belirtilmektedir. Verilerin boyutu ve içeriği, kurumun dijital arşivinin önemli bir kısmının hedef alındığına işaret etmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin büyüklüğü, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Kamu kurumlarını hedef alan bu tür veri sızıntıları, devlet hizmetlerinin aksamasına ve hassas kamu verilerinin ifşa olmasına yol açabilecek kritik sonuçlar doğurabilir. Ayrıca, söz konusu verilerin kamuya açık hale gelmesi, kurum personeli ve kurum tarafından hizmet verilen küçük işletmeler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni güvenlik tehditlerine zemin hazırlayabilir.

RansomHub grubu, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun dağılmasının ardından faaliyetlerine başlayan bir hizmet olarak faaliyet gösteren (RaaS) bir grup olarak bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Bu tür siber saldırılar sonucunda kurumların, Endonezya veri koruma mevzuatı kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Kamu sektörü ve benzeri kritik altyapı hizmeti veren kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve yedekleme sistemlerinin düzenli olarak denetlenmesinin önemini bir kez daha ortaya koymaktadır. Güçlü ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli olarak test edilen çevrimdışı yedekleme protokolleri, bu tür saldırıların etkilerini azaltmak için temel savunma adımları arasında yer almaktadır.