RansomHub fidye yazılım grubu www.castelligroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2024

RansomHub grubu Castelli Group verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, 26 Temmuz 2024 tarihinde İtalya merkezli Castelli Group kurumuna ait verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu iddiaya göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamayı başarmış ve sistem içerisinden çeşitli kritik verileri dışarıya aktarmıştır. Tehdit aktörü, söz konusu verilerin kamuoyuyla paylaşılmaması için kuruma fidye talebinde bulunduğunu, bu taleplerin karşılanmaması durumunda ise çalınan verilerin herkesin erişimine açılacağını açıkça beyan etmiştir.

Bu tür siber saldırı yöntemleri, genellikle çift şantaj olarak adlandırılan bir strateji üzerine kuruludur. Saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalışırlar. RansomHub'ın bu hamlesi, kurumsal verilerin güvenliğinin sağlanması noktasında karşılaşılan en büyük tehditlerden birini bir kez daha gözler önüne sermiştir.

Saldırı kapsamında çalındığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, çalınan verilerin içeriği hakkında önemli ipuçları vermektedir. İddia edilen veriler arasında hem bireysel hem de kurumsal nitelikte çok sayıda hassas belge bulunmaktadır. Paylaşılan örnekler, siber suçluların elinde çok geniş bir veri setinin olabileceğine işaret etmektedir. Sızıntı iddiasına konu olan veriler şunlardır:

• Pasaport verileri
• Kimlik kartı bilgileri
• Resmi taşıma belgeleri
• Kurumsal yazışmalar
• Ticari kayıtlar

Bu tür verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda ilgili tüm tarafların güvenliğini doğrudan tehlikeye atmaktadır.

Castelli Group hakkında genel bilgiler

Castelli Group, İtalya merkezli bir yönetim danışmanlığı ve profesyonel hizmetler firması olarak faaliyet göstermektedir. Şirket, iş dünyasındaki müşterilerine stratejik danışmanlık, operasyonel destek ve kurumsal yönetim çözümleri sunarak geniş bir hizmet yelpazesi sağlamaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, kurumun yönettiği verilerin niteliği ve hassasiyeti oldukça yüksektir.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi bir veri güvenliği riski oluşturmaktadır. Özellikle pasaport ve kimlik kartı gibi kimlik bilgilerinin sızdırılması, bireylerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, kurumun İtalya merkezli bir yapı olması nedeniyle, bu durumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma ihlalleri ve ağır idari yaptırımlar doğurma potansiyeli bulunmaktadır.

RansomHub grubu hakkında yapılan teknik değerlendirmeler, grubun 2024 yılının başlarında ortaya çıktığını ve ALPHV grubunun faaliyetlerini durdurmasının ardından birçok bağlı üyeyi bünyesine kattığını göstermektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu ifade edilmektedir. Ancak bu tür grupların geçmişteki faaliyetleri, siber güvenlik dünyasında bıraktıkları izlerin derinliğini göstermektedir.

Bu tür bir veri sızıntısı vakasıyla karşı karşıya kalan kurumların, sızıntının gerçek kapsamını ve etkilenen veri miktarını tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi yürütmeleri gerekmektedir. Profesyonel hizmetler sektöründeki diğer kuruluşlar için ise bu durum, siber savunma stratejilerinin güçlendirilmesi, ağ erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin daha etkin kullanılması gerekliliğini bir kez daha hatırlatmaktadır. Kurumların, olası bir siber saldırı sonrası kriz yönetimi planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.