RansomHub fidye yazılım grubu www.avantit.no kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Norveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2024

RansomHub grubu Avantit kurumunu hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren RansomHub fidye yazılımı grubu, Norveç merkezli profesyonel hizmetler sektöründe faaliyet gösteren Avantit kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun dijital varlıkları üzerinde yetkisiz bir erişim sağlanmış durumdadır.

Tehdit aktörü olan RansomHub, Avantit kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu iddia edilen verileri yayımladığını belirtmiştir. Yapılan iddiaya göre, kurumun kritik öneme sahip kaynak kodları ve çeşitli sistem dosyaları saldırganlar tarafından ele geçirilmiştir. Tehdit aktörü, fidye talebinin yerine getirilmemesi durumunda, ele geçirilen verilerin tamamının kamuoyuna sızdırılacağını ifade ederek kurumu tehdit etmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun sunucularına ve iş istasyonlarına ait olduğu öne sürülen dosya listeleri ile hash değerleri yer almaktadır. Sızan verilerin içeriğine dair henüz detaylı ve kesin bir bilgi bulunmamakla birlikte, teknik altyapıya ve yazılım geliştirme süreçlerine dair kritik verilerin sızdırıldığı iddia edilmektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Kaynak kodları
• Sistem dosyaları

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Bu yöntem, kurumun sadece operasyonel faaliyetlerini durdurmakla kalmaz, aynı zamanda sahip olduğu fikri mülkiyet haklarını da doğrudan hedef alır. Verilerin içeriği hakkında net bir bilgi olmasa da, teknik altyapı verilerinin sızdırılması, kurumun dijital güvenliği açısından ciddi bir tehdit unsuru oluşturmaktadır.

Olayın olası etkileri ve alınması gereken önlemler

Bu siber güvenlik olayı, Avantit kurumunun operasyonel sürekliliği ve fikri mülkiyet hakları üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, kurumun müşterileri ve iş ortakları üzerinde de ikincil risklerin ortaya çıkabileceği değerlendirilmektedir. Verilerin niteliğine göre, bu durum iş ilişkilerinin zarar görmesine veya üçüncü tarafların güvenliğinin tehlikeye girmesine yol açabilir.

Kurumun Norveç sınırları içerisinde faaliyet göstermesi nedeniyle, bu tür bir veri ihlalinin Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülükler doğurması muhtemeldir. Bu tür durumlarda, kurumların yasal süreçleri takip etmesi ve gerekli bildirimleri yapması kritik önem taşır.

RansomHub grubunun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, bu tür sızıntıların hedefli oltalama saldırılarına zemin hazırlayabileceği öngörülmektedir. Bu nedenle, profesyonel hizmetler sektöründeki kurumların aşağıdaki adımları izlemesi önem arz edebilir:

• Veri ihlali bildirim süreçlerinin ivedilikle başlatılması.
• Etkilenen tüm tarafların ve paydaşların bilgilendirilmesi.
• Sistemlerdeki zafiyetlerin tespiti için kapsamlı bir inceleme yapılması.
• Oltalama saldırılarına karşı çalışan farkındalığının artırılması.

Sonuç olarak, bu tür siber saldırılar kurumların sadece verilerini değil, aynı zamanda itibarını ve ticari sırlarını da hedef almaktadır. Veri sızıntılarının yarattığı bu karmaşık risk ortamında, hızlı müdahale ve şeffaf iletişim süreçleri hayati önem taşımaktadır.