RansomHub fidye yazılım grubu www.precisiontimesystems.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Haziran 2024

RansomHub grubu Precision Timesystems verilerini ele geçirdiğini iddia ediyor

Siber suç dünyasının aktif gruplarından biri olan RansomHub, teknoloji sektöründe faaliyet gösteren Precision Timesystems isimli kuruluşa yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun kendi sızıntı sitesi üzerinden yaptığı açıklamada, kuruluşun ağlarına uzun süreli bir erişim sağladıkları ve bu süreçte çok büyük miktarda hassas veriyi ele geçirdikleri öne sürülüyor.

Tehdit aktörleri tarafından yapılan iddiaya göre, saldırı süreci 25 Nisan 2024 tarihinde başlamış olup, sızıntı haberi 4 Haziran 2024 tarihinde kamuoyuna duyurulmuştur. RansomHub, kurumun ağında uzun süre kalabildiklerini belirterek, ele geçirdikleri verilerin toplam boyutunun 700 GB civarında olduğunu iddia etmektedir. Grup, söz konusu verilerin kamuya açık bir şekilde yayımlanmaması için belirli taleplerinin karşılanması gerektiğini belirterek, aksi takdirde verilerin paylaşılacağını ifade etmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler kurumun operasyonel ve kişisel süreçlerine dair kritik dokümanları kapsamaktadır. İddia edilen bu veri sızıntısı, kurumun hem çalışanlarını hem de ticari faaliyetlerini doğrudan etkileyebilecek niteliktedir. Sızdırıldığı öne sürülen veriler arasında şu tür dokümanlar yer almaktadır:

• Çalışan kişisel bilgileri
• Ticari yazışmalar
• Finansal belgeler
• Sigorta kayıtları
• İş lisansları

Bu tür geniş kapsamlı veri sızıntıları, genellikle kurumun iç ağlarındaki yetkilendirme hatalarından veya zayıf güvenlik katmanlarından yararlanılarak gerçekleştirilmektedir. Grubun, verilerin içeriği hakkında detaylı bir döküm sunarak kurum üzerindeki baskıyı artırmayı hedeflediği görülmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları açısından ciddi bir kimlik hırsızlığı riski oluşturma potansiyeline sahiptir. Çalışanlara ait kişisel bilgilerin kötü niyetli kişilerin eline geçmesi, bu bireylerin finansal ve dijital güvenliğini uzun vadede tehlikeye atabilir. Bunun yanı sıra, kurumun ticari yazışmalarının ve finansal dokümanlarının ifşa olması, şirketin rekabet avantajını zayıflatabilir ve iş ortakları ile olan güven ilişkisini zedeleyerek tedarik zinciri güvenliğini de doğrudan tehdit edebilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan üyeleri bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun kullandığı çifte gasp yöntemi, verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle birleştirerek kurumlar üzerinde maksimum baskı kurmayı amaçlamaktadır. ABD merkezli bir kuruluş olan Precision Timesystems için bu durum, aynı zamanda eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki sorumluluklar doğurabilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, ağ izleme süreçlerinin sıkılaştırılması ve veri erişim yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi gerekliliğini bir kez daha hatırlatmaktadır. Özellikle uzun süreli ağ erişimlerinin tespit edilebilmesi için gelişmiş tehdit avcılığı ve anomali tespiti sistemlerinin kullanımı kritik önem taşımaktadır.