RansomHub fidye yazılım grubu weathersa.co.za kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Güney Afrika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Şubat 2025

RansomHub grubu Güney Afrika Hava Durumu Servisi'ni hedef aldı

RansomHub adlı fidye yazılımı grubu, Güney Afrika Hava Durumu Servisi'ne (SAWS) ait verilere sahip olduğunu iddia ederek kurumu kendi sızıntı platformunda listeledi. 12 Şubat 2025 tarihinde gerçekleşen bu ilan, grubun kurumun sistemlerine erişim sağladığına dair bir iddia niteliği taşımaktadır.

Saldırı iddiasının ayrıntıları

Tehdit aktörü olarak bilinen RansomHub, 12 Şubat 2025 tarihinde weathersa.co.za alan adını kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu ilanı oluştururken kurumun kimliğini net bir şekilde tanımlayan açıklayıcı bir metin kullanmıştır. Bu metinde, hedef alınan yapının Güney Afrika Meteoroloji Servisi olduğu açıkça belirtilmiştir. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle siber saldırganların elde ettikleri verileri kamuoyuna veya kurban kuruma karşı bir şantaj aracı olarak kullanmak amacıyla gerçekleştirdikleri bir eylemdir.

Fidye yazılımı saldırılarında kullanılan bu yöntem, genellikle çift şantaj olarak adlandırılan bir stratejinin parçasıdır. Bu stratejide saldırganlar, sistemleri şifrelemenin yanı sıra verileri de çalmakta ve verilerin ifşa edileceği tehdidinde bulunarak kurumları ödeme yapmaya zorlamaktadır. RansomHub'ın bu ilanı, kurumun operasyonel süreçlerine yönelik ciddi bir risk oluşturma potansiyele sahiptir.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan bu duyuruda, sızdırılan verilerin türüne, içeriğine veya miktarına dair herhangi bir spesifik bilgi veya dosya örneği paylaşılmamıştır. İlan kapsamında kurumun hangi verilerinin ele geçirildiğine dair somut bir kanıt sunulmamıştır.

Güney Afrika Hava Durumu Servisi hakkında

Güney Afrika Hava Durumu Servisi (SAWS), Güney Afrika'nın ulusal meteoroloji kurumudur. Bu kamu kuruluşu, ülke genelinde hava durumu tahminleri sağlamak, iklim izleme faaliyetlerini yürütmek ve doğal afet uyarılarını iletmekle görevlidir. Kritik bir kamu hizmeti sunan kurumun operasyonel sürekliliği, ulusal güvenlik ve kamu güvenliği açısından büyük önem taşımaktadır.

Risk değerlendirmesi ve sektörel etkiler

RansomHub grubunun bu ilanı, kurumun operasyonel süreçleri üzerinde çeşitli riskler doğurabilir. Kurumun devlet bünyesinde faaliyet gösteren kritik bir yapı olması sebebiyle, sızıntı iddiasının doğrulanması durumunda Güney Afrika'daki veri koruma mevzuatları kapsamında idari süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve idari bir baskı altında kalmasına da yol açabilir.

Olayın yaratabileceği diğer riskler arasında, kurum çalışanlarına veya paydaşlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Siber saldırganlar, sızdırılan verilerden elde ettikleri bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Ayrıca, bu tür bir sızıntı iddiası kurumun itibarı üzerinde de olumsuz etkiler yaratabilir.

RansomHub grubunun 2024 yılının başlarında ortaya çıktığı ve ALPHV gibi diğer büyük gruplardan gelen bağlantılarla faaliyet gösterdiği belirtilmektedir. Bu nedenle, grubun iddiaları ciddiyetle ele alınmalıdır. Kamu sektöründeki kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek için ağ izleme, veri şifreleme ve çalışan farkındalık eğitimleri gibi adımları önceliklendirmelidir. Özellikle kritik altyapı sağlayan kurumlar için veri bütünlüğü ve erişilebilirliği, ulusal düzeyde bir öncelik teşkil etmektedir.