RansomHub fidye yazılım grubu www.assisi.nl kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Hollanda
• Sektör: Sağlık
• Duyuru tarihi: 29 Mart 2025

RansomHub grubu Assisi verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, Hollanda merkezli Assisi kurumuna ait olduğu iddia edilen çeşitli belgeleri ve dosyaları kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, kurumun hassas verilerinin sızdırıldığı iddiasını beraberinde getirdi.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü RansomHub, 29 Mart 2025 tarihinde Assisi kurumunu sızıntı sitesine ekleyerek verilerin yayımlandığını ilan etti. Grubun iddialarına göre, söz konusu veri ihlali aslında çok daha önce, 17 Şubat 2025 tarihinde gerçekleşti. Bu durum, saldırganların sisteme sızdıktan sonra verileri ele geçirmek ve yayımlamak için belirli bir süre beklediğini göstermektedir.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir süreçtir. Bu tür durumlarda, kurumlar verilerin internete sızdırılması riskiyle karşı karşıya kalmaktadır. RansomHub'ın bu eylemi, grubun operasyonel faaliyetlerinin bir parçası olarak sunulmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler arasında kurumun operasyonel ve finansal işleyişine dair kritik dokümanlar yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Banka hesap bilgileri
• Sigorta poliçeleri
• İş sözleşmeleri
• Ticari belgeler

Bu verilerin içeriği, kurumun hem finansal yapısını hem de çalışanları ile ticari ilişkilerini doğrudan ilgilendiren niteliktedir.

Assisi hakkında genel bilgiler

Assisi, Hollanda merkezli bir sağlık kuruluşudur. Kurum, özellikle yaşlılar ve engelli bireyler için bakım ve destek hizmetleri sunmaktadır. Assisi, müşterilerinin yaşam kalitesini artırmak amacıyla kişiselleştirilmiş bakım çözümleri sağlamaya odaklanan bir yapıya sahiptir.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun çalışanları ve iş ortakları için ciddi riskler barındırmaktadır. Özellikle banka hesap bilgileri ve iş sözleşmeleri gibi verilerin ifşa olması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Ayrıca, kurumun finansal ve operasyonel verilerinin sızdırılması, üçüncü taraflar üzerinde de olumsuz etkiler yaratabilir.

Hollanda merkezli bir kuruluş olması sebebiyle, bu veri ihlali iddiası, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma otoriteleri tarafından incelenmeye tabi olabilir. Bu tür ihlallerde, kurumların veri koruma standartlarını gözden geçirmesi ve yasal yükümlülüklerini yerine getirmesi kritik önem taşır.

RansomHub grubunun durumu

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, ALPHV vakasının ardından diğer bağlı grupları bünyesine kattığı bildirilmiştir. Ancak, grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Bu bağlamda, Assisi'ye yönelik bu sızıntı, grubun son dönem faaliyetleri arasında yer alan bir eylem olabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, kurumların siber güvenlik önlemlerini artırması, ağ segmentasyonu uygulaması ve çalışanlar için farkındalık eğitimleri düzenlemesi bu tür riskleri azaltmada temel adımlardır. Veri ihlallerinin etkilerini minimize etmek için düzenli yedekleme ve güçlü kimlik doğrulama mekanizmaları hayati önem taşır.