RansomHub fidye yazılım grubu www.eucatex.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 4 Haziran 2024

RansomHub grubu Eucatex şirketine yönelik veri sızıntısı iddiasında bulundu

RansomHub fidye yazılımı grubu, Brezilya merkezli üretim sektöründe faaliyet gösteren www.eucatex.com.br kurumuna ait büyük miktarda verinin ele geçirildiğini iddia etti. 4 Haziran 2024 tarihinde grubun kendi sızıntı sitesinde yayımlanan duyuruya göre, saldırganlar kurumun sistemlerinden 150 GB'dan fazla verinin dışarı aktarıldığını öne sürüyor.

Saldırganların iddialarına göre, kurum ile yürütülen müzakereler sonuçsuz kalmıştır. Tehdit aktörü, ilgili kurumun meydana gelen veri sızıntısı iddialarını reddettiğini belirtmiştir. Bu durum, modern siber saldırılarda sıkça rastlanan ve 'çift şantaj' olarak bilinen yöntemlerden birinin parçasıdır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışır.

Saldırganların iddia ettiği veriler ve olay süreci

RansomHub grubu, saldırının gerçekleştiği tarihin 14 Mayıs 2024 olduğunu belirtmektedir. Grubun paylaştığı bilgilere göre, ele geçirilen veriler kurumun kritik iş süreçlerini yürüten ERP ve CRM sistemlerinden elde edilmiştir. Müzakerelerin başarısız olması üzerine saldırganlar, söz konusu verilerin artık satışa çıkarıldığını duyurmuştur.

İddia edilen verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. Grubun sızıntı sitesinde paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler şunları içermektedir:

• Müşteri verileri
• Yüklenici verileri
• Finansal belgeler
• Gizlilik sözleşmeleri (NDA)
• Uygulama kaynak kodları
• ERP verileri
• CRM verileri

Bu tür sızıntı olaylarında, verilerin içeriği ne kadar kritikse, saldırganların elindeki koz da o denli güçlü hale gelmektedir. Özellikle kaynak kodları ve finansal belgeler gibi hassas bilgiler, kurumun operasyonel güvenliğini doğrudan tehdit eden unsurlardır.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun müşterileri ve iş ortakları için ciddi ikincil riskler barındırmaktadır. Özellikle müşteri ve yüklenici verilerinin ifşa edilmesi, bu taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Ayrıca, ERP ve CRM sistemlerinden elde edildiği söylenen verilerin sızdırılması, kurumun ticari sırlarının kaybına yol açabileceği ve rekabet avantajını zayıflatabileceği gerekçesiyle kritik bir risk olarak değerlendirilmektedir.

Hukuki açıdan bakıldığında, Brezilya'daki LGPD mevzuatı kapsamında, kurumun veri koruma yükümlülükleri nedeniyle idari yaptırımlarla karşılaşması muhtemel görünmektedir. Veri koruma düzenlemeleri, şirketlerin verileri koruma konusundaki sorumluluklarını sıkı bir şekilde denetlemekte ve ihlal durumunda ciddi yaptırımlar öngörmektedir.

RansomHub grubunun geçmişi incelendiğinde, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun eski üyelerini bünyesine kattığı söylenen bir fidye yazılımı hizmeti (RaaS) grubu olduğu görülmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Ancak, RansomHub'ın faaliyetlerini durdurmuş olması, ele geçirilmiş verilerin başka farklı tehdit aktörleri tarafından kötüye kullanılma ihtimalini artırmaktadır. Bu durum, siber güvenlik dünyasında verilerin bir kez sızdırıldıktan sonra sürekli bir risk unsuru haline geldiğini göstermektedir.

Üretim sektöründeki kurumların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, sistemlerin düzenli olarak yedeklenmesi ve ağ trafiğinin sürekli izlenmesi, bu tür siber saldırıların etkilerini azaltmada temel adımlardır. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve çalışanların oltalama saldırılarına karşı eğitilmesi, kurumsal savunmanın ayrılmaz bir parçasıdır.