RansomHub fidye yazılım grubu www.elecgalapagos.com.ec kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Ekvador
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 21 Şubat 2025

Ekvador merkezli enerji şirketi Elecgalapagos, RansomHub fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun iddialarına göre, şirkete ait kritik verilerin sızdırıldığı belirtiliyor.

Saldırı süreci ve iddialar

RansomHub grubu, 21 Şubat 2025 tarihinde Elecgalapagos kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü tarafından yapılan açıklamalarda, verilerin ele geçirilme tarihinin 13 Şubat 2025 olduğu öne sürülmektedir. Grubun paylaştığı bilgilere göre, ele geçirilen veri seti yaklaşık 78.132 dosyadan oluşmakta olup toplamda 69,5 GB boyutundadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanlarını şantaj etmek için başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından verilerin silinmemesi için ödeme yapılmasını talep ederler. Bu süreçte verilerin sızdırılması, kurban kurum üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının hem kurumsal hem de kişisel verileri kapsadığı görülmektedir. Tehdit aktörünün paylaştığı veriler arasında aşağıdaki unsurlar yer almaktadır:

• Çalışan maaş ve bordro bilgileri
• Kurumsal varlık raporları
• Teknik bakım dokümanları
• Kimlik kartı bilgileri

Bu tür sızıntılar, siber suçluların sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda kurumun iç işleyişine dair hassas bilgilere de ulaştığını göstermektedir. Teknik belgeler ve bakım planları gibi operasyonel detaylar, kurumun altyapısına yönelik gelecekteki saldırılar için yol gösterici olabilir.

Elecgalapagos hakkında

Elecgalapagos, Ekvador'un Galapagos Adaları bölgesinde elektrik enerjisi üretimi, iletimi ve dağıtımı hizmetleri sunan bir kamu hizmeti şirketidir. Kurum, bölgedeki enerji altyapısının yönetiminden ve sürdürülebilir enerji çözümlerinin uygulanmasından sorumludur.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanlarının kişisel bilgilerini ve kurumsal operasyonel detayları barındırması nedeniyle yüksek risk oluşturmaktadır. Bu durum, çalışanlara yönelik hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine yol açabilir. Ayrıca, kurumun Ekvador'daki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşması muhtemeldir.

RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil bir gasp yöntemi olarak kullanılabileceği değerlendirilmektedir. Grubun 2025 başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, mevcut sızıntının kurumun ticari itibarı üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonlar için bu tür sızıntılar, operasyonel süreklilik açısından büyük tehditler oluşturur. Bu tür durumlarda kurumların, veri koruma protokollerini sıkılaştırmaları, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve ağ segmentasyonu gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve yasal sorumluluklar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda stratejik bir yönetim meselesi olduğunu bir kez daha göstermektedir.