RansomHub fidye yazılım grubu www.citebd.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ağustos 2024

Fransa merkezli bir kültürel kurum olan www.citebd.org, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde hedef olarak gösterildi. Grup, kuruma ait 1.7 TB boyutunda veriyi ele geçirdiğini iddia ederek kurumun siber saldırıya uğradığını duyurdu.

Saldırı süreci ve grubun iddiaları

RansomHub grubu, 30 Ağustos 2024 tarihinde www.citebd.org alan adını kendi sızıntı portalına ekleyerek saldırıyı kamuoyuna duyurdu. Tehdit aktörü, kurumla iletişime geçilmemesi durumunda ellerinde bulundurduklarını öne sürdükleri 1.7 TB boyutundaki veriyi tüm dünyayla paylaşacaklarını belirterek şantajda bulundu. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler ve ödeme yapılmazsa verilerin sızdırılacağı tehdidinde bulunurlar. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen bir yöntemdir.

İlan kapsamında, kurumun operasyonel süreçlerine dair olduğu anlaşılan bazı örnek dosyalar da paylaşılmıştır. Bu dosyaların paylaşılması, saldırganların ellerindeki verinin gerçekliğini kanıtlamak ve kurumu baskı altına almak amacıyla kullandıkları yaygın bir taktiktir. Paylaşılan bu örnek dosyalar, saldırının kapsamı hakkında doğrudan bilgi vermese de kurumun veri yapısı hakkında ipuçları sunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde yer alan örnek dosyalar incelendiğinde, dosya isimlerinin finansal kayıtlar ve ödeme belgeleriyle ilişkili olabileceği görülmektedir. Sızan verilerin tam kapsamı ve içeriği hakkında henüz kesin bir bilgi bulunmamaktadır. Ancak mevcut veriler ışığında, sızıntının kurumun idari ve finansal kayıtlarını kapsayabileceği değerlendirilmektedir.

İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Ödeme belgeleri

La Cité Internationale de la Bande Dessinée et de l'Image hakkında

La Cité Internationale de la Bande Dessinée et de l'Image, Fransa'nın Angoulême şehrinde faaliyet gösteren önemli bir kültür kurumudur. Çizgi roman ve görsel sanatların tanıtımına adanmış olan bu kurum, bünyesinde bir müze, kütüphane ve sinema barındırmaktadır. Ayrıca sergiler, atölyeler ve çeşitli eğitim programları düzenleyerek kültürel alanda hizmet vermektedir.

Olası riskler ve değerlendirme

Kurumun bir kültürel merkez olması, sızan verilerin içeriği konusunda ciddi endişelere yol açmaktadır. Sızdırılan veriler arasında çalışanların kişisel bilgileri veya ziyaretçilere ait kayıtlar bulunabilir. Bu durum, Fransa'da yürülürlükte olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri gizliliği ihlallerine ve kurumun ağır yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Paylaşılan örnek dosyalar, finansal verilerin risk altında olduğunu göstermektedir. Bu durum, kurum için ikincil riskler olan dolandırıcılık veya kimlik hırsızlığı gibi tehlikeleri beraberinde getirebilir. Ayrıca, kurumun verilerinin yayımlanması, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir zemin oluşturabilir. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubuyla bağlantılı olduğu düşünülen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerinin durduğu bildirilmiştir.

Bu tür olaylar karşısında kurumların, veri sızıntılarını tespit etmek için izleme sistemlerini güçlendirmeleri, çalışanlarına oltalama saldırılarına karşı eğitim vermeleri ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Özellikle finansal ve kişisel verilerin yoğun olduğu kurumlarda, çok faktörlü kimlik doğrulama kullanımı ve düzenli yedekleme stratejileri, saldırıların etkisini azaltmada temel savunma hatlarını oluşturmaktadır.