RansomHub fidye yazılım grubu www.harmanrealtors.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2024

RansomHub adlı fidye yazılımı grubu, 4 Haziran 2024 tarihinde yayınladığı bir duyuru ile harmanrealtors.com şirketine ait büyük miktarda verinin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan bilgilere göre, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda yaklaşık 80 GB boyutunda verinin dışarı sızdırıldığı öne sürülmektedir.

Saldırının detayları ve yöntemi

Tehdit aktörü RansomHub, söz konusu saldırının 22 Nisan 2024 tarihinde gerçekleştiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun yedekleme sistemlerini hedef alarak bu verileri etkisiz hale getirmiş ve ardından verileri ele geçirmiştir. Saldırının gerçekleştirilme yöntemi açısından dikkat çeken en önemli nokta, grubun sisteme doğrudan giriş yapmak yerine bir tedarik zinciri saldırısı yöntemi izlediğini belirtmesidir.

Grup, harmanrealtors.com sistemlerine erişim sağlamak için kurumun dışarıdan hizmet aldığı IT destek sağlayıcısı olan CYNC Solutions üzerinden sisteme sızdığını iddia etmektedir. Bu durum, siber saldırganların doğrudan hedef almak yerine, hedef kurumun güvenilir bir iş ortağını kullanarak ağa dahil olma stratejisini uyguladığını göstermektedir. Bu tür yöntemler, kurumların güvenlik duvarlarını aşmak için sıklıkla kullanılan ve savunma mekanizmalarını zorlayan bir yaklaşımdır.

Sızdırıldığı iddia edilen verilerin içeriği

RansomHub tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. Grubun iddiasına göre sızdırılan veriler arasında kurumun operasyonel süreçleri ve kişisel bilgilerle ilgili kritik dokümanlar bulunmaktadır. İlanda sızdırıldığı öne sürülen veri türleri şunlardır:

• Muhasebe kayıtları
• İnsan kaynakları verileri
• Satış ve kiralama belgeleri
• Taranmış dokümanlar

Saldırganların bu verileri ele geçirmesi, kurumun finansal yapısından çalışan bilgilerine kadar geniş bir yelpazede veri ihlali riskini beraberinde getirmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriği göz önüne alındığında, kimlik hırsızlığı veya dolandırıcılık faaliyetlerinin artabileceği değerlendirilmektedir. Özellikle insan kaynakları ve muhasebe verilerinin ele geçirilmesi, kişisel verilerin kötü niyetli kullanımı için uygun bir zemin hazırlayabilir.

Kurumun faaliyet gösterdiği California eyaletindeki veri gizliliği düzenlemeleri, bu tür bir veri ihlali durumunda yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, saldırının bir tedarik zinciri üzerinden gerçekleştirilmiş olması, CYNC Solutions tarafından desteklenen diğer müşterilerin de benzer bir risk altında olabileceği ihtimalini doğurmaktadır. RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen bu verilerin ikincil gasp girişimlerinde veya hedefli oltalama saldırılarında kullanılabileceği öngörülmektedir. Bu durum, kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilir.

Bu tür fidye yazılımı saldırıları genellikle çift şantaj yöntemiyle yürütülür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla ve bunları kamuya açık platformlarda paylaşmakla tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Profesyonel hizmetler sektöründeki kurumların, bu tür risklere karşı tedarik zinciri güvenliğini artırmaları, yedekleme sistemlerini izole etmeleri ve çalışanlarına yönelik farkındalık eğitimlerini güçlendirmeleri kritik önem taşımaktadır.