RansomHub fidye yazılım grubu www.hlbpr.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Porto Riko
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Temmuz 2024

RansomHub fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren HLB Puerto Rico'ya ait verilerin sızdırıldığını iddia ederek ilgili bilgileri kendi sızıntı sitesinde yayımladı.

Saldırı süreci ve iddialar

RansomHub grubu tarafından yapılan açıklamaya göre, siber saldırı 16 Temmuz 2024 tarihinde gerçekleşti. Grubun sızıntı sitesinde yayımladığı iddialara göre, saldırganlar kurumun finansal ve operasyonel belgelerine erişim sağladıklarını öne sürüyorlar. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun iş ortaklarına ve müşterilerine ait oldukça hassas bilgiler yer alıyor.

Fidye yazılımı saldırılarında sıkça görülen çift taraflı şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, verilerin sızdırılması kurumun itibarını zedeleyebileceği gibi operasyonel süreçlerin de aksamasına yol açabilir. RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin ikincil şantaj amaçlarıyla farklı platformlarda tekrar yayımlanma ihtimalinin bulunduğu değerlendirilmektedir. Ancak grup hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında ciddi detaylar görülmektedir. Söz konusu görüntülerde Puerto Rico hükümetine ait ekonomik veri formları, banka hesap bilgileri, kredi kartı bilgileri, pasaportlar, sürücü belgeleri ve üzerinde gizli ibaresi bulunan çeşitli iş belgeleri yer almaktadır.

Grubun iddia ettiği sızıntı kapsamında etkilenen veri türleri şunlardır:

• Banka hesap bilgileri
• Kredi kartı bilgileri
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Vergi kimlik numaraları
• Kurumsal finansal belgeler

HLB Puerto Rico hakkında

HLB Communications, New York merkezli bir halkla ilişkiler ve stratejik iletişim danışmanlığı firmasıdır. Kurum, çeşitli sektörlerdeki müşterilerine medya ilişkileri, kriz yönetimi ve kurumsal iletişim hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen bu veriler, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini ciddi oranda artırabilir. Kurumun Puerto Rico merkezli bir kuruluş olması sebebiyle, meydana gelen bu durumun ilgili veri koruma mevzuatları ve ABD federal düzenlemeleri kapsamında yasal süreçleri tetiklemesi beklenebilir. Verilerin kötü niyetli aktörler tarafından hedefli oltalama saldırılarında kullanılması riski de bulunmaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelmektedir. Bu tür riskleri azaltmak adına kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının operasyonel sürekliliği bozma potansiyeli, siber güvenlik stratejilerinin iş sürekliliği planlarıyla entegre edilmesini zorunlu kılmaktadır.