RansomHub fidye yazılım grubu www.newcastlewa.gov kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 18 Temmuz 2024

RansomHub grubu Newcastle yönetimini hedef aldığını duyurdu

RansomHub fidye yazılımı grubu, 18 Temmuz 2024 tarihinde yayımladığı bir ilanla www.newcastlewa.gov kurumuna ait verileri ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listelemiştir. Tehdit aktörleri, kurumun gizli verilerine erişim sağladıklarını öne sürmekte ve fidye taleplerine yanıt verilmemesi durumunda bu bilgileri kamuya açık bir şekilde yayımlamakla tehdit etmektedir.

Söz konusu saldırı sürecinde tehdit aktörlerinin, müzakere sürecinde baskı oluşturmak amacıyla kurum yetkililerine doğrudan atıfta bulunduğu görülmektedir. Bu tür yöntemler, fidye yazılımı saldırılarında sıkça karşılaşılan ve karar vericiler üzerinde psikolojik baskı kurmayı amaçlayan stratejiler arasında yer almaktadır.

Sızdırılan veriler ve içerik hakkında detaylar

Sızıntı sitesinde paylaşılan materyaller incelendiğinde, bir şahsa ait sürücü belgesinin ekran görüntüsünün yer aldığı görülmektedir. Bu durum, kurumun sistemlerinde tutulan kişisel tanımlanabilir bilgilerin sızdırılmış olabileceğine dair önemli bir gösterge teşkil etmektedir.

İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Sürücü belgesi bilgileri
• Kişisel tanımlanabilir bilgiler (PII)

Veri sızıntılarında, saldırganların sadece sistem dosyalarını değil, aynı zamanda vatandaşlara veya çalışanlara ait hassas kimlik belgelerini de ele geçirmesi, sızıntının boyutunu ve etkisini artırmaktadır.

Newcastle yerel yönetimi hakkında

Newcastle, Washington eyaletinde yer alan bir yerel yönetim birimidir. Şehir yönetimi; bölge sakinlerine belediye hizmetleri, altyapı yönetimi ve yerel idari destek gibi çeşitli hizmetler sağlamaktadır.

Olayın olası etkileri ve güvenlik değerlendirmesi

Bu veri sızıntısı, kurumun çalışanları veya vatandaşları üzerinde ciddi bir kimlik hırsızlığı riski oluşturabilir. Newcastle'ın ABD'de faaliyet gösteren bir kamu kurumu olması sebebiyle, bu tür bir olay eyalet düzeyindeki veri gizliliği yasaları ve düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Kurumun, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen bireylere yönelik koruyucu önlemler alması gerekebilir.

RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemeldir. Fidye yazılımı grupları genellikle elde ettikleri verileri sadece fidye almak için değil, aynı zamanda kurbanlarını daha sonra gerçekleştirecekleri daha sofistike saldırılar için kullanmak üzere de saklamaktadır. Her ne kadar grubun 2025 başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, sızdırılan verilerin yayımlanması kalıcı bir güvenlik riski oluşturmaya devam edebilir.

Kamu sektörü gibi kritik altyapı hizmetleri sunan kurumlar için bu tür vakalar, veri koruma stratejilerinin ve erişim kontrollerinin gözden geçirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Veri sızıntılarıyla mücadelede kurumların, siber saldırganların kullandığı çift şantaj yöntemlerine karşı hazırlıklı olması ve sızdırılan verilerin kötü niyetli kişiler tarafından kötüye kullanılmasını önlemek adına proaktif bir yaklaşım sergilemesi hayati önem taşımaktadır.