RansomHub fidye yazılım grubu saulttribe.com/kewadin.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 15 Şubat 2025

RansomHub adlı fidye yazılımı grubu, Sault Tribe of Chippewa Indians ve Kewadin Casinos'a ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısını gerçekleştirdiğini duyurdu. 15 Şubat 2025 tarihinde siber suçluların kullandığı bir veri sızıntısı sitesinde yayınlanan ilana göre, kurumun dijital altyapısı hedef alınarak çok sayıda hassas dosya ele geçirilmiş durumda.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, söz konusu organizasyonun bilgisayar altyapısının kilitlendiğini ve sistemlere erişimin engellendiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda toplamda 501.211 dosyadan oluşan yaklaşık 119 GB boyutunda veri sızdırıldığı öne sürülmektedir. Saldırganlar, kurum yönetimiyle gerçekleştirmeyi umdukları müzakere girişimlerinin sonuçsuz kaldığını ve herhangi bir uzlaşma sağlanamadığını belirtmektedir.

Saldırı sonrası yayımlanan ilanda, kurumun yönetim kurulu üyelerine ait e-posta adresleri açıkça paylaşılmış ve müzakerelerin devam edebilmesi için belirli bir süre tanınmıştır. Bu durum, siber saldırganların kurban üzerindeki baskıyı artırmak amacıyla uyguladığı psikolojik baskı yöntemlerinden biridir. Fidye yazılımı gruplarının bu tür yöntemleri, kurbanın karar verme sürecini hızlandırmak ve kurumsal itibar kaybını bir koz olarak kullanmak amacıyla tercih ettiği bilinmektedir.

Sızdırıldığı iddia edilen veri türleri

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği, kurumun operasyonel süreçleri ve çalışanları için kritik öneme sahip belgelerden oluşmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Kişisel veriler
• Sağlık kayıtları
• Çalışan bilgileri
• Sigorta bilgileri
• İdari belgeler

Kewadin Casinos hakkında

Kewadin Casinos, Sault Ste. Marie Chippewa Kızılderili Kabilesi tarafından işletilen ve yönetilen bir kuruluştur. Michigan eyaletinde çeşitli lokasyonlarda kumarhane ve otel hizmetleri sunan bu yapı, kabileye ait bir işletme olarak bölgedeki turizm ve eğlence sektöründe aktif bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu veri ihlali iddiası, kurum bünyesinde bulunan bireyler için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen veriler arasında yer alan sağlık kayıtları ve kişisel bilgiler, bu bireylerin kimlik hırsızlığına maruz kalma riskini artırabilir. Ayrıca, ele geçirilen verilerin niteliği, saldırganların hedefli oltalama saldırıları düzenlemesine olanak tanıyabilir. Sağlık verilerinin sızdırılmış olması, ABD'deki HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilecek bir durumdur.

Kurumun sigorta sağlayıcılarının hedef alınması, siber saldırganların ikincil bir gasp girişimi olarak değerlendirilebilecek stratejiler izlediğini göstermektedir. RansomHub grubunun, 2024 yılının başında ortaya çıkan ve ALPHV grubuyla bağlantılı olduğu belirtilen bir yapı olması, grubun çift taraflı gasp taktiklerini kullandığına dair güçlü bir gösterge olarak kabul edilebilir. Çift taraflı gasp, saldırganların hem verileri şifreleyerek operasyonel sürekliliği engellemesi hem de verileri sızdırarak şantaj yapması esasına dayanır.

Turizm ve eğlence sektöründe faaliyet gösteren kurumlar, bu tür karmaşık saldırılara karşı operasyonel sürekliliklerini ve itibarlarını korumak adına gelişmiş savunma mekanizmalarına ihtiyaç duymaktadır. Veri sızıntılarını önlemek için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi stratejik adımlar kritik önem taşımaktadır.