RansomHub fidye yazılım grubu www.portosaofrancisco.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 4 Haziran 2024

Brezilya merkezli bir ulaşım kuruluşu olan www.portosaofrancisco.com.br, RansomHub adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırının detayları ve grubun iddiaları

RansomHub grubu tarafından yapılan açıklamaya göre, saldırı süreci Nisan 2024 tarihinde gerçekleşmiştir. Grup, kurumun bilgi işlem altyapısına sızmayı başardığını ve bu sayede kurumun operasyonel ve finansal süreçlerine dair kritik belgeleri ele geçirdiğini öne sürmektedir. Yapılan iddialara göre, saldırganlar kurumun sistemlerine erişim sağladıktan sonra yaklaşık 300 GB büyüklüğünde veri çalmıştır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içerir. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlar. RansomHub grubunun bu olaydaki temel iddiası, kurumun altyapısına erişim sağladıkları ve geniş kapsamlı bir veri seti elde ettikleridir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntı kapsamında kurumun hassas bilgilerini içeren çeşitli dokümanlar yer almaktadır. Grubun paylaştığı ekran görüntüleri, sızdırılan verilerin içeriğine dair önemli ipuçları sunmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kimlik bilgileri
• Maaş bordroları
• Finansal raporlar
• Sözleşmeler
• Operasyonel planlar
• İletişim listeleri

Bu verilerin niteliği, hem bireysel hem de kurumsal düzeyde ciddi riskler barındırmaktadır. Özellikle çalışanlara ait kimlik ve maaş bilgilerinin sızdırılması, bu kişilerin doğrudan hedef alınabileceği durumlar yaratabilir.

Saldırının olası sonuçları ve risk değerlendirmesi

Bu veri sızıntısı, kurum çalışanlarının kimlik hırsızlığı gibi ciddi mağduriyetlarla karşılaşmasına yol açabilecek potansiyele sahiptir. Ayrıca, paylaşılan finansal ve operasyonel verilerin kamuya açık hale gelmesi, kurumun ticari faaliyetleri ve pazar konumu üzerinde doğrudan riskler oluşturabilir. Kurumun operasyonel planlarının sızması, stratejik planlamalarına zarar verebilir.

Hukuki açıdan bakıldığında, Brezilya'nın genel veri koruma mevzuatı olan LGPD kapsamında, kurumun veri koruma yükümlülüklerini yerine getirememesi durumunda idari yaptırımlarla karşılaşması muhtemeldir. Siber güvenlik dünyasında RansomHub grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak grubun faaliyetlerini 2025 yılının başlarında durdurduğu bildirilmektedir.

Saldırının bir diğer ikincil riski ise, sızdırılan iletişim listelerinin kullanılmasıyla kurum personeline yönelik gerçekleştirilebilecek hedefli oltalama saldırılarıdır. Bu tür saldırılarda, saldırganlar sızan gerçek bilgileri kullanarak personeli kandırmayı ve kuruma daha derinlemesine erişim sağlamayı amaçlayabilirler. Ulaşım gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür siber tehditlere karşı veri koruma stratejilerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.