RansomHub fidye yazılım grubu www.siea.sk kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Slovakya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 4 Haziran 2024

Slovakya merkezli kurum RansomHub hedefinde

Slovakya merkezli faaliyet gösteren Slovak Innovation and Energy Agency (SIEA), RansomHub adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı iddiaya göre, kurumun ağlarına sızılmış durumda ve kritik sistemler tehlike altında.

Saldırı iddiası ve grubun faaliyetleri

RansomHub grubu tarafından 4 Haziran 2024 tarihinde yayımlanan bir ilanda, www.siea.sk adresine ait ağlara erişim sağlandığı öne sürüldü. Tehdit aktörleri, kurumun operasyonel ve bilgi sistemlerine yönelik yetkisiz erişim elde ettiklerini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine sızmayı başarmış olup, belirlenen şartlar yerine getirilmediği takdirde tüm dosyaların kamuya açık hale getirileceği yönünde tehditlerde bulunmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde psikolojik baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurumların isimlerinin listelenmesi, verilerin sızdırılacağına dair bir ön uyarı niteliği taşımaktadır. RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırılarda genellikle çift taraflı gasp yöntemlerini benimsedikleri görülmektedir. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumları daha ağır bir baskı altına almasını içerir.

Verilerin durumu ve sızdırılan içerik

Saldırıya konu olan verilerin spesifik niteliği hakkında henüz detaylı bir bilgi paylaşılmamıştır. İlan edilen verilerin içeriği ve boyutu hakkında herhangi bir ayrıntı sunulmamıştır. Ancak yapılan açıklamalarda, kurumun operasyonel ve bilgi sistemlerine ait verilerin risk altında olabileceği belirtilmektedir.

• Operasyonel sistem verileri
• Bilgi sistemleri verileri

Söz konusu listede sızdırılan verilerin türüne dair spesifik bir veri tipi belirtilmemiştir.

Kurumun konumu ve potansiyel riskler

Slovakya'da faaliyet gösteren Slovak Innovation and Energy Agency (SIEA), enerji ve kamu hizmetleri alanında önemli bir konumda bulunmaktadır. Kurumun sunduğu hizmetlerin niteliği, olası bir veri sızıntısının sadece veri gizliliğiyle sınırlı kalmayabileceğini göstermektedir. Kritik altyapı süreçlerine yönelik tehditler veya hedefli oltalama saldırıları gibi ikincil risklerin oluşabileceği değerlendirilmektedir.

Slovakya'da yerleşik bir kurum olması nedeniyle, bu tür bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yükümlülüklerin doğması muhtemeldir. Ayrıca, kurumun verilerinin ifşa edilmesi, hem çalışanlar hem de hizmet alan taraflar için kimlik hırsızlığı riskini artırabilecek bir unsur olarak öne çıkmaktadır.

Sektörel değerlendirme ve alınması gereken önlemler

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için operasyonel süreklilik hayati önem taşımaktadır. Bu tür bir siber saldırı iddiası, kurumun işleyişini doğrudan etkileyebilecek riskler barındırmaktadır. Bu tür tehditlere karşı kurumların aşağıdaki gibi savunma stratejileri geliştirmesi önerilir:

• Sistemlerin ve ağların sürekli izlenmesi ve anormal aktivitelerin tespit edilmesi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Verilerin düzenli olarak, çevrimdışı ortamlarda yedeklenmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, RansomHub grubunun iddiaları kurumun veri gizliliği ve operasyonel sürekliliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Siber saldırganların çift taraflı gasp yöntemlerini kullanma eğilimi, kurumların hem veri güvenliğine hem de sistem bütünlüğüne odaklanmasını zorunlu kılmaktadır.