RansomHub fidye yazılım grubu www.mangimifusco.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Haziran 2024

RansomHub fidye yazılımı grubu, İtalya merkezli mangimifusco.it kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı süreci ve grubun iddiaları

RansomHub grubu, 27 Haziran 2024 tarihinde mangimifusco.it kurumunu sızıntı sitesine ekleyerek bir fidye ilanı yayımladı. Tehdit aktörü tarafından paylaşılan bilgilere göre, kurum ile müzakerelerin yürütülmesi için üç günlük bir süre tanındığı belirtildi. Söz konusu saldırının gerçekleştiği tarih ise 2 Haziran 2024 olarak ifade edildi.

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmet modeli (RaaS) yapısıdır. Grubun, ALPHV grubunun ardından çeşitli bağlı kuruluşları bünyesine çekerek faaliyetlerini sürdürdüğü bildirilmektedir. Grubun operasyonel geçmişine bakıldığında, 2025 yılının başlarında faaliyetlerini durdurduğu ifade edilmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit etmektedir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan bir baskı aracı olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı ekran görüntülerine dayanan iddialara göre, kurumun gizli ve özel nitelikteki birçok önemli belgesi tehlikeye atılmıştır. Sızdırıldığı öne sürülen veri türleri arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Sözleşmeler
• Vergi bilgileri
• Kimlik belgeleri

Bu verilerin kapsamı, kurumun hem finansal hem de operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi paylaşılmamıştır. Ayrıca fidye miktarı hakkında da herhangi bir bilgi verilmemiştir.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu iddialar, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle kimlik belgeleri ve bordro verileri gibi hassas bilgilerin ele geçirilmesi, bireylerin kişisel verilerinin kötü niyetli kişilerce kullanılmasının önünü açabilir.

İtalya'da faaliyet gösteren kurumun, kişisel verilerin korunmasına yönelik yasal düzenlemeler olan GDPR kapsamında, veri güvenliğini sağlama yükümlülükleri nedeniyle çeşitli yasal süreçlerle karşılaşması muhtemeldir. Sızdırılan finansal bilgiler ve sözleşmeler, kurumun ticari faaliyetlerine yönelik ikincil riskler yaratabilir ve gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir zemin oluşturabilir.

RansomHub'ın geçmişteki faaliyetleri ve veri sızdırma yöntemleri göz önüne alındığında, bu verilerin yayımlanması kurumun ticari itibarı üzerinde önemli bir hasar bırakabilir. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, tedarik zinciri güvenliği ve hassas müşteri verilerinin korunması konusunda ekstra dikkatli olmalıdır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri, sıkı erişim kontrolleri ve ağ izleme sistemlerinin kullanımı temel savunma adımları arasında yer almaktadır.