RansomHub fidye yazılım grubu www.isnart.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 15 Ağustos 2024

RansomHub fidye yazılımı grubu, İtalya merkezli turizm araştırma enstitüsü ISNART'ın siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 15 Ağustos 2024 tarihinde gerçekleşen bu olayda, saldırgan grubun kurumun faaliyetlerine dair genel bilgilere yer verdiği ancak sızıntının kapsamı hakkında detaylı bilgi paylaşmadığı görülmektedir.

Saldırı iddiası ve gelişen olaylar

RansomHub grubu, 15 Ağustos 2024 tarihinde www.isnart.it alan adını kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun paylaştığı ilan, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir. Ancak, sızıntı sitesinde yayımlanan ilan incelendiğinde, saldırganların kurumun faaliyetleri hakkında genel bilgiler sunduğu, ancak olayla ilgili spesifik detaylara yer vermediği görülmektedir.

Yapılan incelemelerde, saldırganlar tarafından ortaya konulan iddialar arasında herhangi bir fidye talebi bulunmamaktadır. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi paylaşılmamıştır. Bu durum, siber saldırı sonrası süreçlerin belirsizliğini artırmaktadır.

Sızdırılan verilerin niteliği

Saldırganların paylaştığı ilan üzerinde, sızdırılan veya tehdit edilen verilerin tam olarak ne tür bilgiler içerdiğine dair herhangi bir bilgi bulunmamaktadır. İlan, verilerin içeriği veya niteliği konusunda herhangi bir detay sunmamıştır.

ISNART kurumu hakkında

ISNART (Istituto Nazionale Ricerche Turistiche), turizm sektörü için veri, analiz ve araştırma hizmetleri sunan bir İtalyan enstitüsüdür. Kurum, sürdürülebilir turizmi teşvik etmek ve sektördeki hizmet kalitesini artırmak amacıyla politika yapıcılar ve işletmeler için çeşitli çalışmalar yürütmektedir.

Olası riskler ve sektörel değerlendirme

Kurumun turizm sektöründeki araştırma ve veri analiz faaliyetleri göz önüne alındığında, ele geçirildiği iddia edilen verilerin stratejik veya ticari açıdan hassas bilgiler içerme olasılığı bulunmaktadır. İtalya merkezli bir kurum olması nedeniyle, bu tür bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurum için ciddi yasal yükümlülükler doğurabilir.

RansomHub grubunun geçmişteki operasyonel yöntemleri incelendiğinde, verilerin yayımlanması yoluyla gerçekleştirilen çifte gasp yöntemini kullanma riskinin yüksek olduğu değerlendirilmektedir. Çifte gasp, saldırganların verileri şifreledikten sonra, verileri sızdırmakla tehdit ederek ikinci bir fidye talebinde bulunması sürecidir. Bu durum, kurumun paydaşları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşlar için genel savunma stratejileri hayati önem taşımaktadır. Organizasyonların, verilerini korumak için güçlü kimlik doğrulama yöntemleri kullanmaları, verilerini şifrelemeleri ve düzenli olarak yedeklemeleri önerilmektedir. Ayrıca, ağ trafiğinin sürekli izlenmesi ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması, siber saldırıların etkilerini minimize etmek adına kritik adımlardır.