RansomHub fidye yazılım grubu www.finecopneumatica.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 2 Temmuz 2024

RansomHub adlı fidye yazılımı grubu, İtalya merkezli bir faaliyet gösteren Fineco Pneumatica şirketine ait verilerin ele geçirildiğini ve sistemlerine sızıldığını iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, saldırganlar kurumun ağını şifrelediklerini ve hassas verileri yayımlamakla tehdit ettiklerini belirtiyorlar.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, 2 Temmuz 2024 tarihinde gerçekleştirdiği bir duyuru ile Fineco Pneumatica kurumunu sızıntı sitesinde listeledi. Grubun iddialarına göre, kurumun ağ altyapısı şifrelenmiş durumda ve saldırganlar bu durum üzerinden bir şantaj yürütüyor. Grubun paylaştığı bilgilere göre, kurumun sessiz kalması veya talepleri yerine getirmemesi durumunda daha fazla verinin ifşa edileceği yönünde tehditler savrulmaktadır.

Bu tür siber saldırı yöntemleri genellikle çift şantaj olarak adlandırılan bir stratejiye dayanır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Sızdırılan verilerin kapsamı, boyutu veya türü hakkında herhangi bir veri sağlanmamıştır. Paylaşılan bilgiler arasında yalnızca bir adet görsel dosya (fineco-bianco.png) örnek olarak sunulmuştur. İlanda herhangi bir veri türü ismen belirtilmemiştir.

Kurum hakkında bilgi

Fineco Pneumatica, İtalya merkezli bir şirket olup pnömatik bileşenlerin ve endüstriyel otomasyon çözümlerinin dağıtımı ve satışı konusunda uzmanlaşmış bir kuruluştur. Şirket; çeşitli endüstriyel uygulamalar için valfler, silindirler ve bağlantı parçaları gibi geniş bir ürün yelpazesi sunmaktadır.

Olası riskler ve değerlendirme

Kurumun ağının şifrelenmiş olması, şirketin günlük operasyonel süreçlerinde ciddi aksamalara yol açabilir. İtalya merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri ihlalleri, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımların uygulanmasına neden olabilir. Bu durum, kurum için sadece teknik değil, aynı zamanda hukuki ve finansal riskler de taşımaktadır.

RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması ihtimali bulunmaktadır. Ayrıca, kurumun müşterileri ve çalışanları için hedefli oltalama saldırıları gibi riskler de oluşabilir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak güvenilir bir kaynaktan geliyormuş gibi görünen sahte e-postalar aracılığıyla yeni kurbanlar edinmeye çalışabilirler.

Endüstriyel otomasyon ve üretim sektöründe faaliyet gösteren kurumlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik öneme sahiptir. Bu tür riskleri azaltmak için kurumların düzenli yedekleme stratejileri uygulaması, ağ segmentasyonu yöntemlerini kullanması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi önerilen savunma adımları arasındadır. RansomHub grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.