RansomHub fidye yazılım grubu www.cobeldarou.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İran
• Sektör: Sağlık
• Duyuru tarihi: 21 Kasım 2024

RansomHub fidye yazılımı grubu, İran merkezli bir ilaç şirketi olan Cobel Darou'nun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 21 Kasım 2024 tarihinde gerçekleşen bu iddia, sağlık sektöründe faaliyet gösteren önemli bir kuruluşun hedef alındığını gösteriyor.

Saldırı iddiası ve RansomHub hakkında detaylar

RansomHub grubu, 21 Kasım 2024 tarihinde www.cobeldarou.com alan adını sızıntı sitesine ekleyerek kurumun verilerini ele geçirdiğini iddia etti. Grup, bu ilanı yayımlarken kurumun faaliyetlerine dair genel bilgiler paylaşarak siber saldırı iddiasını kamuoyuna duyurdu.

Söz konusu grup, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısıdır. RansomHub'ın, ALPHV grubunun dağılmasının ardından birçok bağlı kuruluşu bünyesine çekerek faaliyetlerini sürdürdüğü bildirilmektedir. Bu tür yapılar, saldırganlara gelişmiş yazılım altyapıları sunarak farklı grupların saldırı gerçekleştirmesine olanak tanır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilanda, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında spesifik bir bilgi paylaşılmamıştır.

Kurum profili

Cobel Darou, İran merkezli bir ilaç şirketidir. Şirket, ilaç ürünlerinin ithalatı, pazarlanması ve dağıtımı konularında faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

Kurumun ilaç sektöründe faaliyet göstermesi, sızdırılmış olabilecek verilerin ticari sırlar veya hassas operasyonel bilgiler içerebileceği ihtimalini doğurabilir. İddia edilen veri sızıntısı, kurumun tedarik zinciri ortakları ve iş birliği yaptığı sağlık kuruluşları üzerinde ikincil riskler oluşturabilir.

RansomHub'ın geçmiş faaliyetleri göz önüne alındığında, grubun çift taraflı gasp yöntemini benimsemiş olabileceği değerlendirilmektedir. Çift taraflı gasp yöntemi, saldırganların verileri hem şifreleyerek erişimi engellemesi hem de verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurması esasına dayanır. Kurumun verilerinin yayımlanması, hedefli oltalama saldırıları veya kurumsal itibar kaybı gibi sonuçlara yol açabilir.

Sağlık ve ilaç sektörü gibi kritik alanlarda faaliyet gösteren organizasyonlar için bu tür siber olaylar, operasyonel sürekliliğin bozulması ve hassas ticari verilerin kaybı gibi ciddi sonuçlar doğurabilir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri ve tedarik zinciri güvenliğine odaklanmaları önem arz etmektedir.