RansomHub fidye yazılım grubu www.sicoob.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Haziran 2024

RansomHub adlı fidye yazılımı grubu, sicoob.com.br kurumuna ait olduğu iddia edilen çeşitli verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun ağ altyapısına sızıldığı ve bu yolla çok sayıda hassas bilginin ele geçirildiği öne sürülmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen RansomHub, sicoob.com.br kurumunun ağ altyapısına erişim sağladığını ve bu süreçte çeşitli finansal kayıtları ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı kurumun ağındaki mevcut güvenlik açıklarının istismar edilmesi yoluyla gerçekleştirilmiştir. Tehdit aktörü, siber saldırı kapsamında elde edilen verilerin yayımlanması konusunda tehditlerde bulunarak kurum üzerinde baskı kurmaya çalışmaktadır.

Fidye yazılımı gruplarının sıklıkla başvurduğu çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidini de içerir. Bu yöntem, kurumun operasyonlarını durdurmasının yanı sıra, verilerin kamuoyuna açıklanmasıyla karşılaşabileceği itibar kaybını da bir koz olarak kullanmayı amaçlar. RansomHub'ın bu vakadaki yaklaşımı da benzer bir strateji izlediğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan bilgilere göre, ele geçirilen veriler arasında çok sayıda kritik doküman ve hassas bilgi bulunmaktadır. İlanda, kurumun iç kaynaklarına erişim sağlandığı ve veritabanlarının hedef alındığı belirtilmektedir. Paylaşılan ekran görüntülerinde ise personel listeleri, bilanço tabloları, ödeme makbuzları ve gayrimenkul satış teklifleri gibi dokümanlar yer almaktadır.

İlanda adı geçen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri bilgileri
• Çalışan bilgileri
• Finansal veriler
• Gizlilik sözleşmesi (NDA) belgeleri
• Veritabanları

Bu tür kapsamlı veri sızıntıları, kurumların dijital varlıklarını koruma stratejilerini gözden geçirmelerini zorunlu kılan ciddi güvenlik ihlalleridir.

Saldırının olası sonuçları ve sektörel riskler

Söz konusu sızıntının doğrulanması durumunda, sicoob.com.br müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık riskleri oluşabilir. Finansal sektöründe faaliyet gösteren bir kurumun verilerinin ifşa edilmesi, sektör genelinde bir güven kaybına yol açabileceği gibi, düzenleyici kurumların incelemelerini de tetikleyebilir. Brezilya'daki LGPD mevzuatı çerçevesinde, kurumun veri koruma yükümlülükleri kapsamında ciddi yasal süreçlerle karşılaşması muhtemeldir.

RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen bu verilerin ikincil saldırılarda veya hedeflenmiş oltalama kampanyalarında kullanılabileceği değerlendirilmektedir. Her ne kadar grubun 2025 başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, sızdırılan verilerin uzun vadeli riskler oluşturmaya devam edebileceği unutulmamalıdır.

Finansal hizmetler sektöründeki kuruluşlar, bu tür tehditlere karşı ağ altyapılarını sürekli izlemeli, güvenlik açıklarını düzenli olarak taramalı ve çok faktörlü kimlik doğrulama gibi koruma yöntemlerini uygulamalıdır. Veri sızıntılarının etkilerini azaltmak için verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması kritik önem taşımaktadır.