RansomHub fidye yazılım grubu www.cyncsolutions.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Haziran 2024

Fidye yazılımı odaklı faaliyet gösteren RansomHub grubu, teknoloji sektöründe faaliyet gösteren cyncsolutions.com şirketine ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde yayımlandığını duyurdu. Grubun iddiasına göre, sızdırılan veriler şirketin doğrudan kendi sistemlerinden ziyade, sunduğu hizmetler aracılığıyla üçüncü taraf müşterilerine ait kritik bilgileri kapsamaktadır.

Saldırı süreci ve grubun iddiaları

RansomHub grubu tarafından yapılan açıklamada, cyncsolutions.com şirketinin yedekleme altyapısına sızıldığı öne sürülmektedir. Tehdit aktörleri, şirketin sağladığı felaket kurtarma ve yedekleme hizmetleri üzerinden hareket ederek, bu hizmetlerden yararlanan üçüncü taraf müşterilerin verilerine ulaştıklarını iddia etmektedir. Bu durum, saldırganların doğrudan hedef aldıkları kurumun ötesinde, o kurumun hizmet verdiği diğer organizasyonları da kapsayan bir etki alanı oluşturduğunu göstermektedir.

Saldırganların iddialarına göre, ele geçirilen veriler arasında şirketin müşterilerine ait kritik veriler ve yedekleme dosyaları bulunmaktadır. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar. Bu süreçte, verilerin içeriği hakkında detaylı bilgi verilmemiş olsa da, grubun iddiaları doğrudan müşterilerin operasyonel sürekliliğini ilgilendiren dosyaların tehlikede olduğu yönündedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, sızdırılan verilerin kapsamına dair bazı görsel kanıtlar yer almaktadır. Bu görüntülerde, S3 depolama alanlarına ait dizin yapıları ve çeşitli yedekleme dosyaları görülmektedir. Ayrıca, sızıntı kapsamında etkilenen bazı müşteri isimlerine de rastlanmıştır. İddia edilen veriler arasında şu unsurlar bulunmaktadır:

• Üçüncü taraf müşteri yedekleme verileri
• Kurumsal yedekleme dosyaları

Görüntülerde Harman Realtors, CableConn ve Murill & Gerbino LLC gibi farklı müşteri isimlerinin geçtiği görülmektedir. Verilerin boyutu, dosya sayısı veya fidye talebi gibi detaylar hakkında herhangi bir bilgi verilmemiştir.

Saldırının potansiyel etkileri ve değerlendirme

Bu olay, RansomHub grubunun tedarik zinciri saldırıları yoluyla çok geniş bir etki alanı yaratma stratejisinin bir yansıması olabilir. Şirketin felaket kurtarma hizmetleri sağlayan bir kuruluş olması, sızdırılan verilerin müşterileri için ikincil ve ciddi riskler oluşturabileceğine işaret etmektedir. Müşteri verilerinin bu şekilde ifşa edilmesi, etkilenen organizasyonlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yeni tehdit kapılarını aralayabilir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet düzeyindeki veri ihlali bildirim yasaları ve olası sektörel düzenlemeler kapsamında hukuki sonuçlar doğurması beklenmektedir. Siber saldırıların bu tür geniş çaplı etkileri, kurumların veri koruma protokollerini ve tedarikçi yönetim süreçlerini gözden geçirmelerini zorunlu kılmaktadır.

Sektörel güvenlik önlemleri

Teknoloji ve felaket kurtarma hizmetleri sunan kurumlar için bu tür siber tehditler, veri bütünlüğü ve gizliliği açısından kritik riskler taşımaktadır. Organizasyonların bu tür saldırılara karşı direnç kazanabilmesi için aşağıdaki adımları dikkate alması önerilir:

• Erişim Kontrolü: Yedekleme altyapılarına ve S3 gibi depolama birimlerine erişimin en az yetki prensibiyle sınırlandırılması.
• Veri Şifreleme: Hem durağan haldeki verilerin hem de aktarılan verilerin güçlü şifreleme yöntemleriyle korunması.
• Tedarikçi Denetimi: Hizmet sağlayıcıların güvenlik protokollerinin ve veri yönetim süreçlerinin düzenli olarak denetlenmesi.
• İzleme ve Tespit: Altyapı üzerindeki olağandışı hareketlerin tespiti için sürekli izleme sistemlerinin kullanılması.

RansomHub grubu hakkında kamuya açık bilgiler sınırlı olup, grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir.