RansomHub fidye yazılım grubu www.afnigc.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Mart 2025

RansomHub adlı fidye yazılımı grubu, Kanada merkezli AFNIGC (Assembly of First Nations - Information Governance Centre) kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir ilan yayımladı. Grup, söz konusu sızıntı iddiasını kendi sızıntı sitesi üzerinden kamuoyuna duyurdu.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak bilinen RansomHub, 25 Mart 2025 tarihinde www.afnigc.ca alan adına sahip kurumu sızıntı sitesinde listeledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı aktardığını iddia etmektedir. Bu iddiayı desteklemek amacıyla, sızıntı sitesinde kurumun verilerine ait olduğu öne sürülen çeşitli belgeleri kanıt olarak paylaştı.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri geri alması için fidye talep edilirken, ödeme yapılmaması durumunda verilerin halka açık platformlarda paylaşılacağı söylenir. RansomHub'ın bu vakadaki eylemi de bu tür bir siber suç faaliyetinin tipik bir örneği olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının hem kurumsal hem de kişisel nitelikte hassas bilgiler içerdiği görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• İdari belgeler
• Sigorta prim bilgileri
• Etkinlik sözleşmeleri
• Kredi avans talepleri
• Borçlanma sözleşmeleri

Bu belgelerin içeriği, kurumun operasyonel süreçlerine ve çalışanlarının veya üçüncü tarafların özel bilgilerine dair kritik detaylar barındırmaktadır. Veri boyutuna veya kaç adet dosyanın çalındığına dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

AFNIGC kurumsal profili

AFNIGC (Assembly of First Nations - Information Governance Centre), Kanada'daki İlk Uluslar topluluklarının veri yönetimi, araştırma ve bilgi egemenliği konularında çalışan bir kuruluştur. Bu organizasyon, Yerli halkların verilerinin korunması ve toplulukların kendi verileri üzerinde tam kontrol sahibi olmaları için stratejiler geliştirmek üzere faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurum çalışanlarına ve üçüncü taraflara ait hassas finansal ve kişisel bilgileri içerme ihtimali bulunmaktadır. Bu durum, ilgili bireyler için kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırmaktadır. Ayrıca, kurumun Kanada sınırları içerisinde faaliyet göstermesi nedeniyle, PIPEDA gibi veri koruma mevzuatları kapsamında yasal ve idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun dağılmasının ardından birçok bağlı kuruluşu bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun faaliyetlerinin 2025 başlarında durduğuna dair raporlar bulunsa da, bu tür sızıntı iddiaları ikincil riskler ve veri güvenliği ihlalleri açısından ciddiyetini korumaya devam etmektedir. Benzer sektörlerdeki kuruluşların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.