RansomHub fidye yazılım grubu molars.co.ke kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kenya
• Sektör: Sağlık
• Duyuru tarihi: 6 Ocak 2025

RansomHub fidye yazılımı grubu, Kenya merkezli molars.co.ke isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin kamuya açık hale getirildiğini öne sürüyor.

Saldırı iddiası ve olay süreci

6 Ocak 2025 tarihinde gerçekleştiği belirtilen olayla ilgili olarak RansomHub grubu, molars.co.ke kurumunu sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait çeşitli dosyaları kamuya açık hale getirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürüyor. Paylaşılan bilgilere göre, grubun sızdırdığı iddia edilen veriler arasında kurumun iç işleyişine dair hassas belgeler yer alıyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, kurumun talepleri yerine getirmemesi durumunda verileri sızdırmakla tehdit ederler. Bu yöntem, çift şantaj olarak da bilinen bir stratejidir. RansomHub grubunun bu eylemi, kurumun verilerini kamuya açık bir platformda sergileyerek baskıyı artırmayı hedeflediğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre, sızdırılan veriler arasında kurumun operasyonel süreçlerine ve çalışanlarına dair kritik bilgiler bulunmaktadır. İlanda yer alan örnek dosyalar incelendiğinde, sızıntının kapsamının geniş olabileceğine dair emareler görülmektedir. Sızdırıldığı iddia edilen veriler şunları içermektedir:

• Çalışan maaş bilgileri
• Kişisel kimlik belgeleri
• Kurumsal belgeler

Özellikle pasaport kopyaları gibi yüksek derecede hassas kimlik bilgilerinin sızdırıldığı iddiası, verilerin içeriğinin ciddiyetini ortaya koymaktadır. Bu tür belgeler, dijital kimlik hırsızlığı faaliyetleri için oldukça değerli kabul edilmektedir.

Molars kurumsal profili

Molars, Kenya'nın Nairobi şehrinde faaliyetlerini sürdüren bir diş sağlığı kliniğidir. Kurum, genel diş hekimliği ve ağız sağlığı hizmetleri sunmaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, kurumun çalışanlarına ait kişisel verilerin yanı sıra potansiyel olarak hastalarına ait verilerin de ifşa olmasına yol açabilir. Pasaport gibi hassas kimlik bilgilerinin yayımlanması, etkilenen bireyler için çok yüksek düzeyde kimlik hırsızlığı riski oluşturmaktadır. Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu durumun Kenya'daki veri koruma mevzuatları çerçevesinde ciddi yasal sonuçlar doğurması beklenmektedir.

RansomHub grubu, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun ardından bazı bağlantılı grupları bünyesine kattığı bildirilen bir hizmet olarak fidye yazılımı hizmeti (RaaS) olarak bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, bu tür sızıntılar gelecekte ikincil oltalama saldırıları için uygun bir zemin hazırlayabilir. Saldırganlar, ele geçirdikleri verileri kullanarak kurum çalışanlarını veya müşterilerini hedef alan daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda çalışan kuruluşların, bu tür sızıntılara karşı hazırlıklı olması kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için kurumların güçlü kimlik doğrulama yöntemleri kullanması, verileri şifrelemesi ve düzenli olarak veri koruma mevzuatlarına uyum sağlaması önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür sızıntılardan sonra ortaya çıkabilecek ikincil saldırı risklerini minimize etmek adına hayati bir adımdır.