RansomHub fidye yazılım grubu www.pgesco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 4 Haziran 2024

RansomHub fidye yazılımı grubu, 4 Haziran 2024 tarihinde yaptığı bir açıklama ile pgesco.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait çeşitli kritik dosyalara erişim sağladığını öne sürerek verilerin paylaşılacağını duyurdu.

Saldırı iddiası ve sürecin gelişimi

RansomHub grubu tarafından yapılan resmi duyuruya göre, saldırı süreci 22 Mart 2024 tarihinde gerçekleşti. Grup, kurumun sistemlerine sızdığını ve çeşitli hassas dosyalara ulaştığını iddia etmektedir. Yapılan açıklamada, kurumun kendileriyle iletişime geçmemesi durumunda ele geçirilen tüm verilerin kamuoyuna açık bir şekilde yayımlanacağı yönünde bir tehdit savrulmıştır.

Bu tür siber saldırı yöntemleri, genellikle çift şantaj olarak bilinen bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliklerini değil, aynı zamanda itibar ve veri gizliliği süreçlerini de doğrudan tehdit eder.

Ele geçirildiği iddia edilen veriler

Saldırganlar, sızdırdiklerini iddia ettikleri veri setinin içeriği hakkında oldukça kapsamlı bir liste sunmuştur. Grubun iddialarına göre, ele geçirilen bilgiler kurumun en hassas operasyonel ve yönetimsel dokümanlarını içermektedir. İlgili iddialar kapsamında şu veri türlerinin sızdırıldığı öne sürülmektedir:

• Finansal kayıtlar
• İnsan kaynakları belgeleri
• Müşteri bilgileri
• Kişisel tanımlanabilir bilgiler (PII)
• Kurum içi gizli belgeler
• CEO dokümanları

Bu verilerin niteliği, saldırının sadece teknik bir sistem ihlali olmadığını, aynı zamanda kurumun yönetimsel ve finansal yapısına yönelik derinlemesine bir sızma girişimi olduğunu göstermektedir. Özellikle üst düzey yönetici dokümanları ve kişisel verilerin hedef alınması, saldırının etkisini artırmayı amaçlayan bir yaklaşım olarak değerlendirilmektedir.

Saldırının potansiyel etkileri ve sektör riskleri

RansomHub grubunun iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Sızdırıldığı öne sürülen kişisel tanımlanabilir bilgiler (PII) ve finansal veriler, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlar, siber saldırının etkilerinin sadece kurumun sınırları içinde kalmayıp, paydaşlara doğru da yayılabileceğini göstermektedir.

Kurumun faaliyet gösterdiği enerji ve kamu hizmetleri sektörü göz önüne alındığında, sızan bilgilerin tedarik zinciri güvenliğini de etkileme potansiyeli bulunmaktadır. Kritik altyapı hizmetleri sunan sektörlerde, bir kurumdaki veri ihlali, o kuruma bağlı olan diğer tedarikçiler ve hizmet sağlayıcılar için de bir güvenlik açığı riski yaratabilir. Bu durum, siber güvenliğin sadece tek bir kurumun değil, tüm ekosistemin bir meselesi olduğunu bir kez daha ortaya koymaktadır.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun eski üyelerini bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) operasyonudur. Grubun faaliyetlerinin 2025 başlarında durduğu bildirilmiştir. Yaşanan bu olayla birlikte, kurumun tabi olduğu yerel ve uluslararası veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Siber saldırılara karşı savunma stratejileri geliştiren kurumların, bu tür karmaşık tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi yöntemlere odaklanması kritik önem taşımaktadır.