RansomHub fidye yazılım grubu www.al-shefafarm.ro kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Romanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 4 Haziran 2024

RansomHub grubu al-shefafarm.ro verilerini ele geçirdiğini ve sattığını iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, Romanya merkezli al-shefafarm.ro kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu verilerin halihazırda satıldığı ve artık satın alınabilir durumda olmadığı belirtiliyor. Tehdit aktörü, paylaşılan ilan kapsamında kurumun operasyonlarına dair çeşitli belge örneklerinin bulunduğunu öne sürüyor.

Saldırı süreci ve grubun iddiaları

RansomHub tarafından yapılan açıklamaya göre, saldırı süreci kurumun operasyonel verilerini hedef almış durumda. Grubun sızıntı sitesinde yer alan iddialar, verilerin çoktan el değiştirdiğini ve artık piyasada bulunmadığını vurguluyor. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla sergileyen ve kurumlar üzerinde baskı kurmaya çalışan fidye yazılımı grupları tarafından kullanılır. Bu süreçte, verilerin çalınması ve ardından satılması gibi çift şantaj yöntemleri sıklıkla görülen bir durumdur.

Saldırganların iddiaları doğrultusunda, kurumun faaliyetlerine dair çok sayıda hassas dokümanın sızdırıldığı belirtiliyor. Bu durum, kurumun dijital varlıklarının ve operasyonel süreçlerinin ciddi bir tehdit altında olduğunu gösteriyor. Verilerin satışa çıkarılmış olması, saldırganların hedef aldıkları kurumdan doğrudan fidye almak yerine, veriyi doğrudan karanlık ağ üzerinden üçüncü taraflara pazarlamayı tercih ettiklerini göstermektedir.

İfşa edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler arasında kurumun işleyişine dair çok kritik ve hassas bilgiler yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Hasta sağlık kayıtları
• Kimlik bilgileri
• Ödeme bilgileri
• İletişim bilgileri
• Sözleşmeler

Bu verilerin içeriğinde ayrıca reçeteler, hasta isimleri, ulusal kimlik numaraları (CNP), adresler, tıbbi kayıtlar ve doktor iletişim detayları gibi çok sayıda hassas bilgi bulunduğu iddia edilmektedir. Bu tür verilerin sızdırılması, hem bireysel kullanıcılar hem de kurumun işleyişi açısından büyük riskler barındırmaktadır.

Veri ihlalinin olası sonuçları ve sektörel riskler

Söz konusu iddialar, hasta ve çalışan verilerinin ifşa olması nedeniyle ciddi gizlilik ihlallerine yol açabilecek niteliktedir. Romanya sınırları içerisinde faaliyet gösteren bir kurum için bu durum, GDPR kapsamında yasal süreçlerin başlatılmasına ve ağır idari yaptırımların uygulanmasına zemin hazırlayabilir. Verilerin niteliği göz önüne alındığında, sızdırılan bu bilgilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması olası bir risk olarak değerlendirilmektedir.

RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarıyla çalıştığına dair bilgiler, grubun kullandığı yöntemlerin oldukça karmaşık ve gelişmiş olabileceğine işaret etmektedir. Bu durum, kurumun sadece doğrudan kendisini değil, aynı zamanda tedarik zinciri ortaklarını da ikincil risklerle karşı karşıya bırakabilir. Veri ihlalleri, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortakları ve müşterileriyle olan güven ilişkisini de sarsabilmektedir.

Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle sağlık ve gıda üretimi gibi hassas sektörlerde faaliyet gösteren kuruluşlar, veri koruma protokollerini en üst düzeyde tutmalı ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmalıdır.