RansomHub fidye yazılım grubu www.novabitsrl.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 12 Haziran 2024

RansomHub fidye yazılımı grubu, İtalya merkezli teknoloji şirketi Novabit srl'nin verilerini kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı açıklamaya göre, kurumun dijital varlıklarına yetkisiz erişim sağlandığı iddia edilmektedir.

Olayın gelişimi ve iddialar

Söz konusu siber saldırı olayına ilişkin paylaşılan bilgilere göre, RansomHub grubu 12 Haziran 2024 tarihinde Novabit srl'ye ait verilerin sızıntı sitesinde yer aldığını ilan etmiştir. Grubun iddialarına göre, siber saldırı veya veri ihlali süreci 11 Haziran 2024 tarihinde gerçekleşmiştir. Bu durum, saldırganların kurumun dijital altyapısına ve varlıklarına erişim sağladığını öne sürdüğü bir süreci işaret etmektedir.

Fidye yazılımı saldırıları, genellikle bir kurumun sistemlerine sızılması ve ardından verilerin şifrelenmesi veya çalınması üzerine kuruludur. Sızıntı siteleri ise bu tür saldırıları gerçekleştiren grupların, kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları platformlardır. Gruplar, verilerin çalındığını ve eğer ödeme yapılmazsa bu verilerin halka açık şekilde paylaşılacağını iddia ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler.

Sızdırılan verilerin içeriği

İlgili sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir spesifik detay veya veri türü belirtilmemiştir. İlanda yer alan ekran görüntüsü incelendiğinde, kurumun faaliyet alanı hakkında yalnızca genel bilgiler yer aldığı görülmektedir. Verilerin kapsamı, boyutu veya hangi tür hassas bilgileri içerdiği konusunda herhangi bir bilgi sunulmamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında bilgiler

Novabit srl, İtalya merkezli bir teknoloji kuruluşudur. Teknoloji sektöründe faaliyet gösteren kurumun, siber saldırı iddiası sonrası operasyonel süreçlerinin ve dijital varlıklarının güvenliğinin korunması kritik önem taşımaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileme potansiyeline sahiptir. İtalya'da faaliyet gösteren bir kuruluş olması sebebiyle, sızdırılan veriler arasında kişisel verilerin bulunması ihtimaline karşı, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması söz konusu olabilir. Veri ihlalleri, yalnızca finansal kayıplara değil, aynı zamanda kurumun müşterileri ve iş ortakları nezdindeki güvenilirliğinin sarsılmasına da yol açabilir.

RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarıyla ilişkili olduğu bilinmektedir. Bu geçmiş göz önüne alındığında, grubun çift taraflı gasp yöntemlerini kullanma eğiliminde olduğu değerlendirilmektedir. Çift taraflı gasp, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurması hem de verileri çalmak suretiyle sızdırma tehdidiyle şantaj yapması yöntemidir. Bu yöntem, kurumların kurtarma süreçlerini daha karmaşık hale getirmektedir.

Benzer siber güvenlik olaylarında kurumların izlemesi gereken adımlar şunlardır:

• Adli Bilişim İncelemesi: Veri sızıntısının kapsamını, hangi verilerin etkilendiğini ve saldırının nasıl gerçekleştiğini belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatılmalıdır.
• Düzenleyici Kurumlara Bildirim: İlgili yasal mevzuatlar çerçevesinde, veri ihlali durumunda yetkili düzenleyici makamlara gerekli bildirimler yapılmalıdır.
• Güvenlik Önlemlerinin Artırılması: Sızma noktalarının kapatılması ve benzer saldırıların önlenmesi için genel güvenlik mimarisi güçlendirilmelidir.

Sonuç olarak, kurumun hem teknik hem de hukuki süreçleri eş zamanlı olarak yönetmesi, olası risklerin minimize edilmesi açısından büyük önem arz etmektedir.