RansomHub fidye yazılım grubu www.leaguecenter.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 10 Ocak 2025

RansomHub grubu League Center verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren RansomHub adlı fidye yazılımı grubu, 10 Ocak 2025 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir duyuruyla, Amerika Birleşik Devletleri merkezli League Center kurumuna ait verileri ele geçirdiğini iddia etti. Grup, söz konusu sızıntı iddiasını desteklemek amacıyla kurumun iç dizin yapısına ait ekran görüntülerini kamuya açık bir şekilde paylaşarak iddiasını kanıt olarak sundu.

Saldırının detayları ve iddia edilen süreç

Tehdit aktörü RansomHub tarafından yapılan açıklamada, League Center sistemlerine erişimin 7 Aralık 2024 tarihinde sağlandığı öne sürülmektedir. Bu durum, saldırganların kurumun ağında uzun bir süre boyunca tespit edilmeden hareket etmiş olabileceğine işaret etmektedir. Siber saldırganların bu tür yöntemleri, verileri sızdırmadan önce sistem içinde derinlemesine keşif yapmak ve hassas bilgilere ulaşmak için kullandığı yaygın bir stratejidir.

Fidye yazılımı gruplarının izlediği yöntemler incelendiğinde, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılmasıyla şantaj yapılması süreci olan çift şantaj yöntemiyle karşılaşıldığı görülmektedir. Bu tür durumlarda saldırganlar, kurumları hem sistemlerini geri açmak hem de verilerin internete sızdırılmasını engellemek için ödeme yapmaya zorlamayı amaçlamaktadır. RansomHub'ın bu vakadaki eylemi de bu tür bir veri sızıntısı ihlali olarak nitelendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerindeki dosya dizinleri, kurumun çok çeşitli ve hassas bilgilere sahip olabileceğini göstermektedir. Söz konusu dizin yapısı incelendiğinde, sızıntının kapsamının oldukça geniş olabileceği ve aşağıdaki veri türlerini içerebileceği değerlendirilmektedir:

• Müşteri verileri
• Faturalandırma bilgileri
• Klinik kayıtlar
• İnsan kaynakları verileri
• Olay yönetimi raporları

Bu verilerin niteliği, sızıntının sadece operasyonel süreçleri değil, aynı zamanda kurumun finansal ve idari yapısını da doğrudan etkileyebileceğini göstermektedir. Herhangi bir veri boyutu veya fidye talebi hakkında ise herhangi bir bilgi verilmemiştir.

League Center ve sektördeki riskler

League Center, Amerika Birleşik Devletleri merkezli, eğitim alanında faaliyet gösteren bir kuruluştur. Eğitim ve sağlıkla bağlantılı hizmetler sunan bu tür organizasyonlar, yüksek düzeyde hassas kişisel veri barındırdıkları için siber saldırganlar için birincil hedefler arasında yer almaktadır.

Bu sızıntı, kurumun hizmet verdiği bireylerin hassas sağlık ve kişisel bilgilerinin ifşa olması riskini beraberinde getirmektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir ihlal HIPAA gibi sağlık verilerini korumaya yönelik katı düzenlemeler kapsamında yasal sonuçlar doğurabilir. Ayrıca, sızdırılan insan kaynakları ve finansal kayıtlar, hem kurum çalışanları hem de kurumun kendisi için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir.

Siber güvenlik perspektifi ve kurumsal önlemler

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan üyeleri bünyesine kattığı bilinen bir fidye yazılımı grubu olarak bilinmektedir. Ancak grubun 2025 başlarında faaliyetlerini durdurduğuna dair raporlar bulunmaktadır. Bu tür karmaşık tehdit aktörlerine karşı kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır.

Eğitim ve hizmet sektöründeki kurumlar, benzer sızıntıların önüne geçmek için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme sistemleri gibi savunma mekanizmalarını devreye almalıdır. Ayrıca, veri ihlali durumlarında kurumların yasal yükümlülüklerini yerine getirmesi, etkilenen tarafları bilgilendirmesi ve veri sızıntısı bildirim süreçlerini titizlikle yönetmesi gerekmektedir.