RansomHub fidye yazılım grubu www.lions-online.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Mart 2025

RansomHub adlı fidye yazılımı grubu, 25 Mart 2025 tarihinde yayımladığı bir duyuru ile www.lions-online.org alan adına sahip kuruluşa ait olduğu iddia edilen verilerin sızdırıldığını öne sürdü. Tehdit aktörü, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve çeşitli hassas belgeleri ele geçirdiğini iddia etmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü RansomHub, 25 Mart 2025 tarihinde gerçekleştirdiği duyuru ile www.lions-online.org alan adı üzerinden yürütülen bir veri sızıntısı operasyonunu kamuoyuna ilan etti. Grubun iddialarına göre, saldırganlar kurumun dijital ağlarına sızmayı başarmış ve operasyonel süreçlere dair çok sayıda belgeyi dışarı aktarmıştır. İlanda, söz konusu belgelerin kurumun günlük işleyişi ve çalışanlarına ait olduğu belirtilen çok sayıda dosyadan oluştuğu ifade edilmektedir.

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin içeriğine dair paylaşılan ekran görüntülerinde çok çeşitli dokümanlar yer almaktadır. Bu belgeler arasında kütüphane yasaklama bildirimleri, işe alım süreciyle ilgili materyaller, bütçe çalışma sayfaları, iş birliği protokolleri, bireysel gelir vergisi beyannameleri (Form 1040) ve yaşlandırma özetleri gibi hem kurumsal hem de kişisel nitelikte veriler bulunmaktadır. Bu durum, saldırının sadece kurumsal verileri değil, aynı zamanda çalışanların özel bilgilerini de hedef aldığını göstermektedir.

Etkilenen veri türleri

• Çalışan İK verileri
• Bireysel vergi beyannameleri
• Finansal bütçe raporları
• İş birliği sözleşmeleri

Kurum profili

Saldırıya uğradığı iddia edilen www.lions-online.org, Lions Clubs International'ın Almanya'daki bir şubesidir. Bu yapı, topluma hizmet etmek amacıyla insani yardım projeleri yürüten ve yerel sosyal sorumluluk faaliyetlerinde bulunan bir sivil toplum kuruluşudur. Profesyonel hizmetler sektöründe faaliyet gösteren bu kuruluş, toplumsal fayda odaklı çalışmalarıyla bilinmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler arasında yer alan bireysel vergi beyannameleri ve çalışanlara ait kişisel bilgiler, bu verilerin sahibi olan bireyler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Hassas kişisel verilerin bu şekilde açığa çıkması, siber suçluların kimlik bilgilerini kullanarak çeşitli dolandırıcılık faaliyetleri yürütmesine zemin hazırlayabilir. Ayrıca, kurumun faaliyet gösterdiği bölgeye ve yerel mevzuatlara bağlı olarak, bu tür bir veri ihlali GDPR veya ilgili yerel veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlara ve hukuki süreçlere yol açabilir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, daha önce ALPHV bağlı kuruluşlarını bünyesine kattığı ve çifte gasp yöntemlerini kullandığı görülmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu hem sistemlerin geri döndürülmesi hem de verilerin yayılmaması için ödeme yapmaya zorlamasıdır. Bu durum, kurumun ikincil saldırılara veya çalışanlara yönelik hedefli oltalama girişimlerine karşı oldukça savunmasız kalabileceğini göstermektedir. Ayrıca, sızan belgelerin hassasiyeti, kurumun tedarik zinciri ve iş ortakları üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir.

Sivil toplum kuruluşları ve profesyonel hizmet sağlayıcıları için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda itibar kaybı anlamına da gelmektedir. Bu tür riskleri azaltmak adına kuruluşların, ağ erişim kontrollerini sıkılaştırması, çalışanlar için düzenli farkındalık eğitimleri düzenlemesi ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır. RansomHub grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.