RansomHub fidye yazılım grubu www.mineduc.gob.gt kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Guatemala
• Sektör: Kamu ve savunma
• Duyuru tarihi: 30 Ağustos 2024

Guatemala Eğitim Bakanlığı verileri RansomHub tarafından sızıntı sitesinde listelendi

Guatemala Eğitim Bakanlığı'na ait olan www.mineduc.gob.gt portalı, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun sistemlerine erişim sağlandığı ve ele geçirilen verilerin bir kısmının örnek olarak paylaşıldığı belirtilmektedir.

Saldırı iddiası ve sızdırıldığı öne sürülen verilerin boyutu

30 Ağustos 2024 tarihinde gerçekleştiği iddia edilen olayla ilgili olarak RansomHub grubu, Guatemala Eğitim Bakanlığı'nın dijital varlıklarını kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grubun iddialarına göre, saldırı sonucunda kurumun sistemlerine sızılmış ve çok geniş kapsamlı bir veri seti ele geçirilmiştir.

Saldırganlar tarafından paylaşılan verilere dair teknik detaylar incelendiğinde, sızıntının oldukça büyük bir boyuta ulaştığı görülmektedir. İddia edilen verilere göre, toplamda yaklaşık 567 GB boyutunda bir veri seti ve 591 binden fazla dosya siber suçluların eline geçmiştir. Paylaşılan ekran görüntülerinde ise kurumun iç işleyişine dair kritik belgelerin bulunduğu görülmektedir.

Sızıntıdan etkilenen veri türleri

Saldırganların paylaştığı örnek veriler ve sızıntı içerikleri incelendiğinde, aşağıdaki veri türlerinin tehlike altında olduğu görülmektedir:

• Kişisel kimlik bilgileri
• Kamu harcama raporları
• Muhasebe kayıtları
• İdari belgeler

Guatemala Eğitim Bakanlığı kurumsal profili

Guatemala Eğitim Bakanlığı, ülkenin eğitim politikalarını, programlarını ve hizmetlerini yönetmekten sorumlu olan resmi devlet kurumudur. Kurum, öğrencilerin, öğretmenlerin ve velilerin ihtiyaç duyabileceği eğitim materyallerini, idari kaynakları ve güncel haberleri sunarak ulusal eğitim sistemini desteklemekle görevlidir.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Bu sızıntı iddiası, hem kurum çalışanları hem de vatandaşlar için ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. Özellikle paylaşılan örnekler arasında yer alan kişisel kimlik belgeleri, bireylerin hedefli oltalama saldırılarına maruz kalmasına yol açabilecek niteliktedir. Kurumun kamu hizmeti sunan hayati bir yapı olması sebebiyle, bu tür verilerin açığa çıkması idari süreçlerin aksamasına veya kamu nezdinde bir güven kaybına neden olabilir. Ayrıca, bu durum Guatemala'daki veri koruma mevzuatları açısından uyumluluk sorunlarını tetikleyebilir.

Fidye yazılımı gruplarının çalışma yöntemi

Modern fidye yazılımı saldırılarında kullanılan yöntemlerden biri olan çift şantaj, verilerin hem şifrelenmesini hem de çalınmasını içerir. Bu yöntemde saldırganlar, verileri geri vermek için fidye talep etmenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. RansomHub gibi gruplar, bu tür operasyonları yürüten ve genellikle hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan yapılardır. Söz konusu grubun 2024 başında ortaya çıktığı ve ALPHV olayından sonra diğer ortakları bünyesine kattığı bilinmektedir. Ancak grubun 2025 başlarında faaliyetlerini durdurduğu rapor edilmiştir.

Kamu sektörü için savunma stratejileri

Kamu kurumları, siber saldırganların birincil hedefleri arasında yer almaktadır. Bu tür sızıntıların önüne geçmek için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Ağ segmentasyonu, kimlik ve erişim yönetimi (IAM) protokollerinin sıkılaştırılması ve düzenli olarak gerçekleştirilen sızma testleri, saldırı yüzeyini daraltmak adına temel adımlardır. Ayrıca, kritik verilerin yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda güvenli bir şekilde saklanması, olası bir şifreleme saldırısı durumunda operasyonel sürekliliğin sağlanması için hayati önem taşır. Çalışanlara yönelik siber güvenlik farkındalık eğitimleri de, oltalama gibi sosyal mühendislik saldırılarına karşı en önemli savunma hatlarından birini oluşturmaktadır.