RansomHub fidye yazılım grubu www.gbricambi.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Ulaşım
• Duyuru tarihi: 18 Haziran 2024

RansomHub adlı fidye yazılımı grubu, İtalya merkezli gbricambi.it kurumuna ait verilerin kendi sunucularına aktarıldığını ve ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, saldırı sonucu kurumun hassas bilgilerinin tehlikeye girdiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, gbricambi.it kurumuna ait sunucuların yetersiz korunduğunu ve bu zafiyetler kullanılarak verilerin kendi sistemlerine aktarıldığını ileri sürmektedir. Grup, saldırının ardından kurum ile müzakere sürecine girmeyi beklediklerini ifade etmiştir. Eğer müzakere süreci olumlu sonuçlanmazsa, tüm müşteri tabanına ait bilgilerin ve diğer hassas verilerin yayımlanacağı veya satılacağı yönünde tehditlerde bulunulmaktadır. Söz konusu iddia, 18 Haziran 2024 tarihinde grubun kendi sızıntı sitesinde paylaşılmıştır.

Bu tür olaylar genellikle "çift şantaj" olarak bilinen yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve yasal sorumluluk riski anlamına gelir. Fidye yazılımı grupları, verilerin sızdırılması tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedefler.

Etkilenen veri türleri

Paylaşılan verilerin içeriğine dair yapılan incelemelerde, sızıntının boyutuna dair herhangi bir sayısal veri veya dosya miktarı belirtilmemiştir. Ancak, grubun sunduğu örnek görseller arasında İtalyan kimlik kartlarının yer aldığı görülmektedir. Bu durum, kurum bünyesindeki kişisel verilerin doğrudan risk altında olabileceğini göstermektedir.

• Kimlik bilgileri

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülükleri açısından ciddi riskler teşkil etmektedir. Sızdırılan kimlik belgeleri gibi hassas veriler, kurum çalışanları ve müşterileri için ikincil riskler doğurabilir. Bu risklerin başında kimlik hırsızlığı ve belirli kişileri hedef alan oltalama saldırıları gelmektedir.

RansomHub grubu, 2024 yılının başlarında ortaya çıkan ve ALPHV olayından sonra bazı bağlı grupları bünyesine kattığı bildirilen bir hizmet olarak hizmet veren bir fidye yazılımı yapısıdır. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Yine de, bu tür geçmiş faaliyetler, grubun kullandığı yöntemlerin karmaşıklığına işaret etmektedir.

Kurumlar için alınması gereken önlemler

Bu tür olayların yaşanmaması için kurumların veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri kritik önem taşımaktadır. Özellikle kimlik bilgilerini içeren hassas verilerin korunması için çok faktörlü kimlik doğrulama, uç nokta koruması ve düzenli sızma testleri gibi savunma mekanizmalarının etkinleştirilmesi önerilir. Ayrıca, bir veri ihlali durumunda ilgili veri koruma otoritelerine resmi bildirimde bulunulması yasal bir zorunluluktur.

Sektörel bazda bakıldığında, ulaşım ve lojistik gibi kritik sektörlerdeki kurumların, veri sızıntılarına karşı daha dayanıklı bir altyapı kurmaları ve olası bir saldırı anında uygulanacak müdahale planlarını hazır bulundurmaları gerekmektedir. Veri koruma süreçlerinin sürekli denetlenmesi, hem yasal uyumluluk hem de müşteri güveninin korunması açısından elzemdir.