RansomHub fidye yazılım grubu www.jgsummit.com.ph kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Filipinler
• Sektör: Üretim
• Duyuru tarihi: 7 Ağustos 2024

RansomHub fidye yazılımı grubu, Filipinler merkezli büyük bir holding olan JG Summit Holdings şirketine yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun ağ altyapısına dair kritik kimlik bilgileri ve çeşitli hassas veriler ele geçirilmiş durumda.

Saldırının ayrıntıları ve grubun iddiaları

RansomHub grubu, JG Summit Holdings bünyesindeki ağ yapısına ait olduğunu öne sürdüğü bir LDAP dökümünü ve ağ haritasını sızıntı sitesinde kamuoyuna sundu. Tehdit aktörü, gerçekleştirdiği saldırı sonucunda kurumun ağındaki 40.000'den fazla bilgisayarın şifrelendiğini ileri sürüyor. Grubun paylaştığı bilgilere göre, kurumla müzakere kurma girişimleri sonuçsuz kalmış ve saldırganların taleplerine yanıt verilmemesi üzerine bu sızıntı eylemine geçilmiştir.

Saldırganlar, sızıntı eyleminin kanıtı olarak teknik veriler de sunmuştur. Bu kapsamda, ağ altyapısına ait yönetici parolaları ve SolarWinds üzerinden elde edildiği iddia edilen bir ağ haritası örnek olarak paylaşılmıştır. Bu durum, saldırganların kurumun iç ağ yapısı hakkında derinlemesine bilgi sahibi olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriği, kurumun ağ altyapısının güvenliğini doğrudan etkileyebilecek nitelikteki teknik dökümanlardan oluşmaktadır. Grubun sızıntı sitesinde paylaştığı veriler arasında şunlar yer almaktadır:

• Yönetici kimlik bilgileri
• Ağ altyapısına ait veriler
• LDAP dökümleri

Bu verilerin sızdırılmış olması, kurumun ağ güvenliğinin önemli ölçüde zayıflamış olabileceğine ve yetkisiz erişim riskinin oldukça yüksek olduğuna işaret etmektedir. Özellikle yönetici parolaları ve ağ haritası gibi bilgilerin sızdırılması, saldırganların kurumun iç sistemlerine yönelik daha derinlemesine sızmalarına veya ikincil gasp girişimlerinde bulunmalarına olanak sağlayabilir.

JG Summit Holdings hakkında

JG Summit Holdings, Filipinler merkezli faaliyet gösteren büyük bir holding şirketidir. Şirket; havacılık, gıda üretimi, gayrimenkul, telekomünikasyon ve petrokimya gibi çok çeşitli sektörlerde geniş bir operasyon ağına sahiptir.

Siber güvenlik değerlendirmesi ve alınması gereken önlemler

Bu sızıntı vakası, RansomHub grubunun 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bilinen bir fidye yazılımı hizmeti (RaaS) modeli olduğunu hatırlatmaktadır. Bu durum, saldırının profesyonel bir motivasyonla gerçekleştirilmiş olabileceği ihtimalini güçlendirmektedir. Modern siber tehdit ortamında, fidye yazılımı grupları genellikle sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumlar üzerinde çift taraflı bir baskı kurmayı hedefleyen yöntemler kullanmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar ciddi riskler barındırmaktadır. Şirketlerin, Filipinler veri gizliliği düzenlemeleri çerçevesindeki veri ihlali bildirim yükümlülüklerini dikkatle değerlendirmeleri gerekmektedir. Ayrıca, sistemlerin ve çalışanların hedefli oltalama saldırılarına karşı korunması, ağ altyapısı güvenliğinin artırılması ve yönetici yetkilerinin sıkı bir şekilde denetlenmesi, bu tür karmaşık saldırıların etkilerini azaltmak adına kritik öneme sahiptir.