RansomHub fidye yazılım grubu saudi arabia(general secretariat of the military service council) kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Suudi Arabistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 22 Ağustos 2024

RansomHub adlı fidye yazılımı grubu, Suudi Arabistan Askeri Hizmet Konseyi Genel Sekreterliği'ne ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen RansomHub, 22 Ağustos 2024 tarihinde söz konusu kurumu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği öne sürülen belgelerin Arapça dilinde olduğu belirtiliyor. Tehdit aktörü, elindeki dosyaları silmek için fidye ödenmesi gerektiğini iddia ederek kurum üzerinde baskı kurmaya çalışıyor.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumları ödeme yapmaya zorlarlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir veri gizliliği riski oluşturur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen belgelerin Arapça dilinde olduğu ifade edilmiştir. Ancak, sızdırıldığı iddia edilen verilerin türlerine, kapsamına veya içeriğine dair herhangi bir detaylı döküm sağlanmamıştır. İlanda, hangi veri türlerinin etkilendiğine dair spesifik bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlanda veri türlerine dair detaylı bir döküm sağlanmamıştır.

Askeri Hizmet Konseyi Genel Sekreterliği hakkında

Suudi Arabistan Askeri Hizmet Konseyi Genel Sekreterliği, askeri personelin işe alımı, eğitimi, kariyer gelişimi ve refahı ile ilgili politika ve düzenlemeleri yöneten bir devlet kurumudur. Kurum, askeri insan kaynaklarının etkin yönetimini sağlayarak savunma kuvvetlerinin operasyonel hazırlığını ve profesyonel gelişimini desteklemekle görevlidir.

Risk değerlendirmesi ve sektörel güvenlik

Bu sızıntı iddiası, askeri personel yönetimi ve savunma politikalarıyla ilgili hassas verilerin açığa çıkma riskini beraberinde getirebilir. Kurumun doğrudan askeri insan kaynaklarını yönetiyor olması, sızan bilgilerin personel güvenliği ve savunma kuvvetlerinin operasyonel hazırlığı üzerinde olumsuz etkiler oluşturabileceği endişesini doğurmaktadır. Verilerin kamuya açıklanması, kurumun itibarını zedeleyebileceği gibi ulusal güvenlik süreçlerinde de ciddi zafiyetlere yol açabilir.

RansomHub'ın geçmişte ALPHV bağlı kuruluşlarıyla iş birliği yaptığı göz önüne alındığında, grubun karmaşık ve gelişmiş saldırı yöntemleri kullanma kapasitesine sahip olduğu değerlendirilmektedir. Bu tür sofistike gruplar, savunma sistemlerini aşmak için çok katmanlı saldırı stratejileri izleyebilirler.

Savunma ve kamu sektörü gibi kritik alanlarda faaliyet gösteren kuruluşlar için bu tür tehditler, çok boyutlu bir risk teşkil eder. Bu tür saldırılara karşı kurumların; ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşır. Ayrıca, veri şifreleme ve düzenli yedekleme stratejileri, olası bir sızıntı veya sistem kilitlenmesi durumunda operasyonel sürekliliği korumak adına kritik savunma adımlarıdır.