RansomHub fidye yazılım grubu www.kumagaigumi.co.jp kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Temmuz 2024

RansomHub adlı fidye yazılımı grubu, Japonya merkezli büyük bir inşaat ve mühendislik şirketi olan Kumagai Gumi Co., Ltd.'ye ait 5TB'dan fazla verinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, söz konusu kurumun ağlarına uzun bir süredir erişim sağladığını öne sürmektedir. Grubun iddialarına göre, bu uzun süreli erişim süreci boyunca kurumun iş operasyonlarını derinlemesine analiz ettikleri belirtilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle ağ içerisinde uzun süre gizli kalarak verileri toplamak ve sistemin işleyişini anlamak için zaman kazanmaya çalışırlar.

Grup, sızdırılan verilerin kamuoyuyla paylaşılacağını, bunun ancak kendilerine yönelik taleplerin karşılanmaması durumunda gerçekleşeceğini ifade etmektedir. Bu durum, siber suç dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemine işaret etmektedir. İddiaların doğruluğunu desteklemek amacıyla, sızıntıya dair bazı dosya örnekleri kanıt olarak paylaşılmıştır.

Sızdırılan verilerin içeriği

RansomHub tarafından paylaşılan bilgilere göre, sızdırılan verilerin kapsamı oldukça geniş bir içeriğe sahiptir. İddia edilen veriler arasında şunlar yer almaktadır:

• Sözleşme verileri
• Sunucu kullanıcı hesap bilgileri
• İletişim listeleri

Bu verilerin yanı sıra, sızıntı kapsamında teslimat belgeleri ve acil durum iletişim listelerinin de bulunduğu belirtilmektedir. Verilerin içeriği, kurumun operasyonel süreçlerine dair kritik bilgiler barındırmaktadır.

Kumagai Gumi Co., Ltd. hakkında

Kumagai Gumi Co., Ltd., Japonya merkezli, sektöründe önde gelen büyük bir inşaat ve mühendislik şirketidir. Şirket; altyapı projeleri, tünel inşaatı ve ticari binaların geliştirilmesi gibi alanlarda uzmanlaşmış olup geniş kapsamlı mühendislik faaliyetleri yürütmektedir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Sızdırılan verilerin içeriği, kuruma yönelik hedefli oltalama saldırılarına veya ikincil dolandırıcılık faaliyetlerine zemin hazırlayabilir. Özellikle kullanıcı hesap bilgileri ve iletişim listeleri gibi verilerin sızması, bu tür saldırıların karmaşıklığını artırabilir.

Kurumun, Japonya'daki Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Bu tür durumlarda kurumların, veri ihlali bildirim süreçlerini başlatmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir.

RansomHub grubunun, 2024 yılının başlarında ortaya çıktığı ve ALPHV olayının ardından faaliyetlerine devam ettiği bilinmektedir. Bu durum, grubun yüksek bir teknik kapasiteye sahip olabileceğine dair bir gösterge olarak değerlendirilmektedir. Genel olarak, bu tür siber saldırılarla karşılaşan kuruluşların, veri sızıntısı sonrası durum tespiti yapmaları, etkilenen sistemleri izole etmeleri ve yasal süreçleri takip etmeleri kritik önem taşımaktadır.