RansomHub fidye yazılım grubu nigico.gr kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Yunanistan
• Sektör: Teknoloji
• Duyuru tarihi: 28 Aralık 2024

RansomHub fidye yazılımı grubu, Yunanistan merkezli bir mühendislik ve teknoloji firması olan Nigico'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu paylaşım, kurumun sistemlerine yönelik gerçekleştirilen bir siber güvenlik ihlali iddiasını içermektedir.

Saldırı iddiasının ayrıntıları

RansomHub grubu, 28 Aralık 2024 tarihinde Nigico'yu sızıntı sitesine ekleyerek resmi bir duyuru yayımladı. Grup, söz konusu kurumun bilgi sistemlerinden ele geçirildiği öne sürülen çeşitli dosyaları kamuoyuyla paylaşmıştır. Bu eylem, kurumun operasyonel faaliyetlerini hedef alan bir siber güvenlik ihlali yaşandığı iddiasını beraberinde getirmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi geri vermek için fidye talep etmenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan duyuru kapsamında, kurumun sistemlerinden elde edildiği iddia edilen çeşitli belgeler örnek olarak sunulmuştur. İlanda paylaşılan örnek dosyalar incelendiğinde, sızıntının içeriğine dair bazı veriler ortaya çıkmaktadır. İddia edilen sızıntıda şu veri türlerinin bulunduğu belirtilmektedir:

• Fiyat listeleri
• İstatistiksel veriler
• Ticari belgeler

Söz konusu verilerin içeriği, kurumun ticari sırlarının ve operasyonel süreçlerine dair kritik bilgilerin ifşa olmasına yol açabilecek niteliktedir. Bu tür sızıntılar, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortaklarını da etkileyebilecek bir genişleme potansiyeline sahiptir.

Nigico hakkında

Nigico, Yunanistan merkezli faaliyet gösteren bir mühendislik ve teknoloji firmasıdır. Şirket, temel olarak enerji yönetimi, bina otomasyonu ve endüstriyel kontrol sistemleri alanlarında çözümler sunmaktadır. Bu tür kritik altyapı ve teknoloji odaklı hizmetler sunan kurumlar, siber saldırganlar için stratejik önem taşıyabilmektedir.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun ticari sırlarının ve operasyonel verilerinin ifşa olması riskini beraberinde getirmektedir. Nigico'nun Yunanistan merkezli bir kuruluş olması sebebiyle, yaşanan bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar doğurabileceği öngörülmektedir. Ayrıca, paylaşılan verilerin içeriği, kurumun tedarik zinciri ortakları ve müşterileri üzerinde de ikincil riskler oluşturabilir.

RansomHub grubunun 2024 yılının başlarında ortaya çıktığı ve ALPHV grubuyla bağlantıları olduğu bildirilen bir yapı olduğu bilinmektedir. Bu tür grupların eylemleri, sızdırılan verilerin kullanılarak kurumun müşterilerine veya iş ortaklarına yönelik hedefli oltalama saldırıları düzenlenmesine zemin hazırlayabilir. Öte yandan, grubun 2025 yılının başlarında faaliyetlerini durdurduğuna dair raporlar, mevcut sızıntı ilanlarının geçmişe dönük bir arşiv niteliği taşıyabileceğini göstermektedir.

Teknoloji ve mühendislik sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi adımlar hayati önem arz eder. Ayrıca, sızıntı sonrası süreçlerde hızlı müdahale planlarının hazır bulundurulması, olası etkilerin sınırlandırılması açısından gereklidir.