RansomHub fidye yazılım grubu www.ahmadiyya.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Duyuru tarihi: 21 Mart 2025

RansomHub adlı fidye yazılımı grubu, 21 Mart 2025 tarihinde www.ahmadiyya.ca alan adına ait olduğu iddia edilen belgeleri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından gerçekleştirildiği öne sürülen bu siber müdahale, kurumun dijital varlıklarına yönelik bir saldırı iddiası olarak kayıtlara geçti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan RansomHub, 21 Mart 2025 tarihinde yaptığı bir açıklama ile www.ahmadiyya.ca alan adını sızıntı sitesinde listeledi. Grubun iddiasına göre, kurumun dijital sistemlerine sızan saldırganlar, kurumun operasyonel süreçlerine dair kritik öneme sahip birçok belgeyi ele geçirmiş durumda. Bu durum, kurumun dijital varlıklarına yönelik doğrudan bir siber müdahale gerçekleştirildiğini göstermektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle verileri şantaj aracı olarak kullanmaya dayalıdır. Bu tür durumlarda saldırganlar, elde ettikleri verileri kamuoyuna sızdırarak veya doğrudan hedef kuruma göndererek baskı kurmaya çalışırlar. RansomHub'ın bu eylemi, kurumun hassas bilgilerini kullanarak bir şantaj mekanizması yürütme amacı taşıdığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı belgeler, kurumun finansal ve idari işleyişine dair önemli detaylar barındırmaktadır. Grubun iddiasına göre sızdırılan içerikler arasında şunlar yer almaktadır:

• 2024-2025 mali yılı bütçe planları
• Milton Camii projesine ait faturalar
• Eğitim kredisi başvuru yazışmaları
• Çeşitli maliyet tahmin raporları
• İç yazışmalar
• Proje bütçe dökümleri

Bu verilerin içeriği, kurumun hem geçmiş dönem mali planlamalarını hem de devam eden projelerle ilgili detaylı mali dökümleri kapsamaktadır. Özellikle proje bazlı faturalar ve kredi başvurularına dair yazışmalar, kurumun operasyonel süreçlerinin derinlemesine görüntüsünü sunmaktadır.

Ahmadiyya Müslüman Cemaati hakkında

Ahmadiyya Müslüman Cemaati, Kanada sınırları içerisinde faaliyet gösteren bir İslami dini kuruluştur. Topluluk, barışçıl öğretileri ve yürüttüğü insani yardım çalışmalarıyla tanınmaktadır. Kurumun toplumsal yapısı ve insani yardım odaklı çalışmaları göz önüne alındığında, siber saldırıların potansiyel etkileri daha geniş bir çerçevede değerlendirilmektedir.

Siber saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun operasyonel ve finansal süreçlerine dair oldukça hassas bilgiler içerebilir. Bu durumun, kurumun bağışçıları ve çalışanları üzerinde ciddi gizlilik endişelerine yol açması muhtemeldir. Özellikle eğitim kredisi başvuruları ve finansal raporlar gibi verilerin sızması, bireylerin özel bilgilerinin de tehlikeye girmesine neden olabilir.

Kurumun Kanada merkezli bir yapı olması sebebiyle, bu veri ihlali durumunda PIPEDA kapsamında veri koruma yükümlülüklerinin ihlali söz konusu olabilir. Bu tür yasal süreçler, kurumun veri koruma standartlarını ve yasal uyumluluğunu doğrudan etkileyebilir. Ayrıca, RansomHub grubunun 2024 yılının başlarında ortaya çıktığı ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların ikincil gasp girişimlerini de beraberinde getirebileceği bilinmektedir.

Saldırı sonrası kurumlar için en büyük risklerden biri, sızdırılan veriler üzerinden gerçekleştirilecek olan hedefli oltalama saldırılarıdır. Saldırganlar, elde ettikleri iç yazışmaları ve proje detaylarını kullanarak, kurum çalışanlarına veya bağışçılarına inandırıcı görünen sahte e-postalar gönderebilirler. Bu tür saldırılar, kurumun güvenliğini daha da zorlaştırabilir. Bu tür siber tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.