RansomHub fidye yazılım grubu www.psgbdvor.rs kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Sırbistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2024

RansomHub grubu psgbdvor.rs kurumuna yönelik veri sızıntısı iddiasında bulundu

RansomHub fidye yazılımı grubu, siber saldırı gerçekleştirdiğini ve psgbdvor.rs isimli kuruma ait verileri ele geçirdiğini kendi sızıntı sitesi üzerinden duyurdu. Grubun 4 Haziran 2024 tarihinde yayımladığı açıklamada, kurumun sistemlerine erişim sağladıkları ve büyük miktarda veriyi dışarı aktardıkları ileri sürülmektedir.

Saldırının ayrıntıları ve iddialar

Tehdit aktörleri tarafından yapılan açıklamada, saldırının kapsamı ve yöntemi hakkında çarpıcı iddialarda bulunulmuştur. RansomHub grubu, psgbdvor.rs kurumuna ait sistemlere sızdıklarını ve bu süreçte kurumun SCADA sistemlerinin devre dışı bırakıldığını öne sürmektedir. Bu durum, saldırının sadece bilgi sızdırma odaklı olmadığını, aynı zamanda operasyonel süreçlere müdahale niteliği taşıdığını göstermektedir.

Grubun iddialarına göre, saldırı sonucunda toplamda 80 GB büyüklüğünde veri çalınmıştır. Ayrıca, saldırganların kurum içerisinde görev yapan belirli bir çalışanı doğrudan hedef göstererek, yaşanan bu olaydan o kişiyi sorumlu tuttukları bir açıklama paylaştıkları belirtilmektedir. Bu tür hedef gösterme eylemleri, fidye yazılımı gruplarının psikolojik baskı kurmak amacıyla sıklıkla başvurduğu yöntemler arasında yer almaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar, sızdırdikleri verilerin içeriği hakkında oldukça kapsamlı bir liste sunmuşlardır. İddia edilen veriler, kurumun hem idari hem de operasyonel süreçlerine dair kritik dokümanları içermektedir. Grubun paylaştığı bilgilere göre, ele geçirilen veriler şunları kapsamaktadır:

• BT verileri
• Muhasebe verileri
• Finansal veriler
• Proje dosyaları
• Müşteri veritabanı (SQL formatında)
• Bütçe kayıtları
• Vergi kayıtları
• Lojistik verileri
• Tedarik zinciri verileri
• Üretim verileri
• İnsan kaynakları kayıtları
• Yasal veriler
• Ar-Ge verileri

Bu verilerin çeşitliliği, saldırının kurumun tüm işleyişini etkileyebilecek geniş bir yelpazeye yayıldığını göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu iddialar, kurumun kritik altyapısının ve operasyonel verilerinin ciddi bir ifşa riskiyle karşı karşıya kaldığını göstermektedir. Özellikle SCADA sistemlerine yönelik müdahale iddiası, endüstriyel süreçlerin aksamasına ve operasyonel sürekliliğin zarar görmesine yol açabilecek bir durumdur. Bu tür saldırılar, fiziksel üretim süreçlerinden lojistik ağlarına kadar geniş bir alanda kesintilere neden olabilir.

Sızdırılan veriler arasında yer alan kişisel ve finansal bilgiler, ilgili mevzuat kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına ve ciddi bir itibar kaybı yaşamasına neden olabilir. RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, verilerin kamuya açık hale getirilmesinin ikincil saldırılara veya hedefli oltalama girişimlerine zemin hazırlayabileceği değerlendirilmektedir. Bu grup hakkında kamuya açık olan bilgi miktarı oldukça sınırlıdır.

Bu tür karmaşık saldırılar karşısında, profesyonel hizmetler sektöründeki kurumların kritik altyapılarını korumak için çok katmanlı bir savunma stratejisi izlemeleri büyük önem taşımaktadır. Özellikle SCADA ve benzeri endüstriyel kontrol sistemlerinin ağlardan izole edilmesi, erişim kontrollerinin sıkılaştırılması ve çalışanlara yönelik farkındalık eğitimlerinin artırılması, bu tür tehditlerin etkilerini azaltmada kritik rol oynamaktadır. Veri sızıntılarının ardından kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.