RansomHub fidye yazılım grubu www.oma.aero kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Meksika
• Sektör: Ulaşım
• Duyuru tarihi: 24 Ekim 2024

Siber suç dünyasında faaliyet gösteren RansomHub adlı fidye yazılımı grubu, Meksika merkezli havacılık şirketi oma.aero'ya yönelik bir saldırı gerçekleştirdiğini ve şirkete ait çok büyük miktarda veriyi ele geçirdiğini iddia etti. 24 Ekim 2024 tarihinde siber suçluların kullandığı bir sızıntı sitesinde paylaşılan duyuruya göre, saldırganlar kurumun altyapısına sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiklerini öne sürüyorlar.

Saldırının detayları ve iddialar

RansomHub grubunun iddialarına göre, saldırganlar oma.aero'nun dijital altyapısına yetkisiz erişim sağlamayı başarmışlardır. Grubun yaptığı açıklamada, bu erişim sonucunda yaklaşık 3 TB boyutunda verinin dışarı aktarıldığı belirtilmektedir. Saldırganlar, sızdırılan verilerin sadece basit dosyalar olmadığını, kurumun operasyonel süreçlerine dair kritik belgeler içerdiğini savunmaktadır.

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında kurumun finansal yapısını, çalışan bilgilerini ve üçüncü taraflarla olan ticari ilişkilerini ilgilendiren belgeler yer almaktadır. Hatta grubun, kurumun operasyonel süreçlerine dair çeşitli dokümanlardan örnekler paylaşarak iddiasını kanıtlamaya çalıştığı görülmektedir. Bu tür olaylarda, siber saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitalarında sergilemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

RansomHub grubunun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Finansal raporlar
• Çalışan kişisel verileri
• İletişim bilgileri
• Sözleşmeler
• SQL veritabanları

Bu verilerin yanı sıra, grubun iddiaları arasında satış verileri, hissedar bilgileri, adresler, e-posta yazışmaları ve kimlik bilgileri gibi kritik unsurların da bulunduğu belirtilmektedir. Bu tür kapsamlı veri sızıntıları, kurumun dijital varlıklarının ne kadar derinlemesine etkilendiği konusunda ciddi soru işaretleri yaratmaktadır.

oma.aero hakkında

oma.aero, havacılık sektöründe faaliyet gösteren ve özellikle ileri düzey hava hareketliliği çözümleri üzerine uzmanlaşmış bir şirkettir. Şirketin temel odak noktalarından biri, elektrikli dikey kalkış ve iniş (eVTOL) yapabilen hava araçlarıdır. Yenilikçi havacılık teknolojileri üzerinde çalışan kurum, kentsel ulaşımın daha verimli ve sürdürülebilir bir hale getirilmesini amaçlayan projeler yürütmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu veri sızıntısının doğası, hem kurum çalışanları hem de iş ortakları için ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliği, çalışanlar ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin artmasına neden olabilir. Özellikle iletişim bilgilerinin ve e-posta yazışmalarının sızdırılması, bu tür sosyal mühendislik saldırılarının başarısını artırabilir.

Kurumun Meksika merkezli olması sebebiyle, sızıntının ardından ilgili veri koruma mevzuatlarına uyum konusunda hukuki zorluklar yaşanması muhtemeldir. RansomHub grubunun geçmiş faaliyetleri incelendiğinde, genellikle çifte gasp yöntemini kullandıkları görülmektedir. Bu yöntem, verilerin sızdırılmasının yanı sıra kurumun ticari itibarını zedelemek amacıyla verilerin kamuya açık paylaşılmasını da içeren bir stratejidir. Bu durum, kurumun ticari itibarı üzerinde ciddi olumsuz etkiler yaratabilir. Ayrıca, üçüncü taraf sözleşmelerinin sızdırılması, tedarik zinciri güvenliği açısından ikincil riskler doğurabilir.

Genel olarak, bu tür fidye yazılımı saldırılarında kurumların veri sızıntılarını önlemek için çok katmanlı savunma stratejileri uygulamaları, ağ trafiğini sürekli izlemeleri ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır. Bu olayda RansomHub grubu hakkında kamuya açık alandaki bilgiler oldukça sınırlıdır.