RansomHub fidye yazılım grubu www.camelotservices.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 17 Ekim 2024

RansomHub fidye yazılımı grubu, Birleşik Krallık merkezli faaliyet gösteren Camelot Services şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan paylaşımlara göre, kurumun sistemlerine yetkisiz erişim sağlanarak çeşitli operasyonel belgelerin dışarı aktarıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu, 17 Ekim 2024 tarihinde yayınladığı bir duyuru ile Camelot Services kurumunu sızıntı sitesinde listelemiştir. Grubun iddialarına göre, saldırı süreci 3 Ekim 2024 tarihinde başlamış ve sistemlere sızıldıktan sonra çeşitli belgeler ele geçirilmiştir. Paylaşılan veriler arasında kurumun operasyonel süreçlerine ait olduğu belirtilen çok sayıda dosya örneği bulunmaktadır. Sızıntı sitesinde paylaşılan ekran görüntüleri, saldırganların sistem içerisindeki dosya yapısına dair bilgilere sahip olduğunu göstermektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemiyle hareket eden gruplar, verileri şifrelemenin yanı sıra sızdırdıkları bilgileri ifşa ederek kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür durumlarda saldırganlar, elde ettikleri hassas verileri kullanarak kurumun itibarını zedelemeyi amaçlayan bir strateji izlerler. Söz konusu olayda da grubun, kurumun iç işleyişine dair belgeleri kanıt olarak sunması bu stratejinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan incelemelerde, kurumun işleyişiyle doğrudan ilgili çok sayıda hassas belgenin bulunduğu görülmektedir. Paylaşılan ekran görüntülerinde yer alan belgeler arasında şunlar bulunmaktadır:

• Finansal veriler ve genel defterler
• Ticari sözleşmeler
• Sigorta sertifikaları ve belgeleri
• Bireysel sosyal güvenlik beyanları ve kayıtları

Bu verilerin içeriği, kurumun hem ticari hem de personel bazlı hassas bilgilere sahip olduğunu göstermektedir. Verilerin kapsamı hakkında herhangi bir dosya boyutu veya toplam dosya sayısı bilgisi kaynaklarca doğrulanmamıştır; ancak paylaşılan örnekler verilerin çeşitliliğine işaret etmektedir.

Camelot Services hakkında

Camelot Services, konut ve ticari mülkler için güvenlik, bakım ve temizlik gibi tesis yönetimi çözümleri sunan bir şirkettir. Şirket, müşterileri için güvenli ve bakımlı ortamlar oluşturarak mülk değerini artırmayı hedefleyen bir hizmet yapısına sahiptir. Bu tür tesis yönetimi hizmetleri sağlayan kuruluşlar, geniş bir müşteri ağı ve çok sayıda çalışan ile operasyonlarını sürdürürler.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanlarının ve iş ortaklarının kişisel bilgilerini içermesi nedeniyle ciddi riskler barındırmaktadır. Özellikle sosyal güvenlik kayıtları ve finansal belgelerin sızdırılması, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Bu durum, sadece bireysel kullanıcılar için değil, kurumun ticari itibarı için de büyük bir tehdit oluşturmaktadır.

Hukuki açıdan bakıldığında, bu tür bir veri ihlali Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilecek niteliktedir. Kurumların, bu tür ihlaller sonrası etkilenen tarafları bilgilendirmesi ve gerekli güvenlik önlemlerini ivedilikle alması kritik bir önem taşımaktadır.

RansomHub, 2024 yılının başlarında ortaya çıkan ve eski ALPHV grubu üyelerini bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında karmaşık ve sürekli değişen bir tehdit ortamı yaratmaktadır. Kurumların, benzer saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini düzenlemeleri önerilmektedir.