RansomHub fidye yazılım grubu www.cloudeurope.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 27 Haziran 2024

RansomHub fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren cloudeurope.it adlı şirkete ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde yayımlandığını duyurdu. Grubun 27 Haziran 2024 tarihinde yaptığı açıklamada, saldırının 22 Haziran 2024 tarihinde gerçekleştiği öne sürülmektedir.

Saldırının detayları ve grubun iddiaları

RansomHub grubu, cloudeurope.it kurumuna ait sunucuların şifrelendiğini ve bu süreçte çok büyük ölçekli bir veri hırsızlığı gerçekleştirildiğini iddia etmektedir. Tehdit aktörleri, kurumun ağ altyapısında ve hatta şirketin iş ortaklarının sistemlerinde uzun süreli bir kalıcılık sağladıklarını öne sürmektedir. Bu durum, saldırganların ağ içerisinde derinlemesine hareket edebildiğini ve sadece ana hedefle sınırlı kalmayıp tedarik zinciri unsurlarını da hedef aldığını göstermektedir.

Saldırganlar, sızıntı sitesinde kurum çalışanlarına ait çeşitli hassas belgelerin ekran görüntülerini paylaşarak iddialarını desteklemeye çalışmaktadır. Bu paylaşımlar arasında çalışanların kimlik belgeleri ve çeşitli eğitim sertifikaları gibi kişisel veriler yer almaktadır. Grubun bu yöntemi, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullanılan bir stratejidir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 70TB olarak belirtilmiştir. Bu devasa veri yığını içerisinde hem kurumsal işleyişe dair kritik dosyalar hem de çalışanların mahremiyetini ilgilendiren çok sayıda kişisel belge bulunmaktadır. Sızıntı sitesinde paylaşılan bilgilere göre etkilenen veri türleri şunlardır:

• Çalışan kimlik bilgileri
• Çalışan sağlık verileri
• Eğitim sertifikaları
• Kurumsal altyapı verileri

Söz konusu verilerin içeriğinde çalışanlara ait kimlik kartları, sağlık kartları ve eğitim sertifikaları gibi hassas dokümanların bulunduğu iddia edilmektedir. Bu tür verilerin sızdırılması, sadece kurumsal gizliliği değil, aynı zamanda bireylerin kişisel güvenliğini de doğrudan tehdit etmektedir.

Olayın olası etkileri ve risk değerlendirmesi

Bu veri sızıntısı vakası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. İtalya merkezli faaliyet gösteren bir teknoloji şirketi için bu durum, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yükümlülükler ve ciddi idari yaptırımlar doğurabilir. Verilerin sızdırılması, kurumun sadece finansal değil, aynı zamanda itibar kaybı yaşamasına da neden olabilir.

Çalışanlara ait kişisel verilerin, özellikle de kimlik ve sağlık bilgilerinin kamuya açık hale gelmesi, ikincil riskleri de beraberinde getirmektedir. Bu durum, çalışanların kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, grubun çift taraflı gasp yöntemlerini kullandığı görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle kurum üzerinde ek bir baskı kurmayı amaçlamaktadır.

Son olarak, saldırganların iş ortaklarının sistemlerine de erişim sağladığı iddiası, tedarik zinciri güvenliği açısından ek riskler barındırmaktadır. Bir kurumun hacklenmesi, o kurumla iş yapan diğer tüm paydaşların da güvenlik açıklarına maruz kalabileceği anlamına gelebilir. Bu tür karmaşık saldırılara karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.