RansomHub fidye yazılım grubu www.icp.pr.gov kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 17 Ekim 2024

RansomHub grubu Instituto de Cultura Puertorriqueña verilerini sızdırdığını iddia etti

RansomHub fidye yazılımı grubu, Instituto de Cultura Puertorriqueña (ICP) kurumuna ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Tehdit aktörleri, kurumun sistemlerine erişim sağladıklarını ve çeşitli belgeleri ele geçirdiklerini öne sürmektedir. Bu sızıntı iddiası, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Saldırı süreci ve iddia edilen olay

RansomHub grubu, 17 Ekim 2024 tarihinde yayımladığı bir ilanla www.icp.pr.gov alan adına yönelik bir siber saldırı gerçekleştirdiğini öne sürmüştür. Tehdit aktörlerinin iddialarına göre, kurumun dijital altyapısına sızılmış ve kurumun operasyonel süreçlerine dair çok sayıda belge ele geçirilmiştir. Paylaşılan veriler arasında kurumun iç yazışmalarının ve operasyonel verilerinin yer aldığı belirtilmektedir.

Saldırganlar, iddialarını desteklemek amacıyla çeşitli dosya örnekleri paylaşmıştır. Bu örnekler, kurumun işleyişine dair kritik bilgiler içerdiğini göstermektedir. Tehdit aktörlerinin bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak ve verileri ifşa etmek amacıyla kullandığı bilinmektedir. Söz konusu olayda, saldırının gerçekleştiği tarih olarak 30 Eylül 2024 tarihi öne sürülmüştür.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve dosya örnekleri incelendiğinde, sızdırılan verilerin kurumun idari ve finansal yapısına dair geniş bir yelpazede olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Bütçe ve finansal tablolar
• Tedarikçi faturaları
• Sözleşme kayıtları
• İdari yazışmalar

Saldırganlar tarafından paylaşılan bu belgeler arasında bütçe tabloları, ödeme kayıtları, tedarikçi faturaları, sözleşme özetleri ve çeşitli idari dokümanların bulunduğu belirtilmektedir. Bu verilerin kapsamı, kurumun finansal ve operasyonel süreçlerinin ne kadar derinlemesine etkilenmiş olabileceğine dair işaretler sunmaktadır.

Instituto de Cultura Puertorriqueña hakkında

Instituto de Cultura Puertorriqueña (ICP), Porto Riko kültürünü korumaya, tanıtmaya ve geliştirmeye adanmış bir devlet kurumudur. Kurum, kültürel programları yönetmekle, sanatı desteklemekle ve adanın tarihi mirasının korunmasından sorumlu olmakla görevlidir. Kamu hizmeti odaklı bu yapının verilerinin sızdırılması, kurumun misyonu gereği taşıdığı hassas verilerin güvenliği açısından kritik önem taşımaktadır.

Saldırının olası sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve finansal verilerinin gizliliği açısından ciddi riskler oluşturabilir. Ele geçirildiği iddia edilen belgeler, özellikle tedarikçi ve ödeme bilgilerini içerdiği için üçüncü taraflara yönelik ikincil riskler doğurabilir. Bu durum, kurumun iş ortaklarına yönelik hedefli oltalama saldırıları için bir zemin hazırlayabilir.

Kurumun bir kamu kuruluşu olması sebebiyle, bu tür bir veri ihlalinin yerel mevzuat ve veri koruma standartları çerçevesinde hukuki sonuçları olabilir. Ayrıca, hassas kamu verilerinin ifşa edilmesi kurumun itibarına zarar verebilir. RansomHub grubu, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun eski üyeleriyle ilişkilendirilen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir.

Kamu sektöründeki kurumlar için bu tür siber tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarının etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi adımlar kritik öneme sahiptir. Veri sızıntısı ihlalleri, kurumların sadece kendi iç güvenliğini değil, aynı zamanda hizmet verdikleri toplumun ve iş ortaklarının güvenliğini de doğrudan etkilemektedir.