RansomHub fidye yazılım grubu www.suvacity.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Fiji
• Sektör: Kamu ve savunma
• Duyuru tarihi: 30 Ağustos 2024

Fiji'nin başkenti olan Suva City'nin resmi web sitesi olan www.suvacity.org, RansomHub isimli fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun dijital altyapısına yönelik bir saldırı gerçekleştirilmiş ve çeşitli veriler ele geçirilmiştir.

RansomHub grubunun iddiaları

RansomHub grubu, www.suvacity.org alan adına ait verilerin ele geçirildiğini ve bu verilerin kendi sızıntı sitelerinde yayımlandığını iddia etmektedir. Paylaşılan veriler arasında, kurumun idari ve finansal süreçlerine ait olduğu öne sürülen çok sayıda dosya örneği bulunmaktadır. Söz konusu grup, 2024 yılının başlarında faaliyetlerine başlayan bir fidye yazılımı hizmet modeli (RaaS) yapısıdır. Grubun, daha önce faaliyet gösteren ALPHV grubunun eski üyelerini bünyesine kattığı bildirilmektedir.

Sızdırıldığı öne sürülen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumun hem kurumsal hem de kişisel nitelikte verilerinin sızdırıldığı görülmektedir. İddia edilen veriler arasında şu tür belgeler yer almaktadır:

• Bütçe raporları
• Personel yazışmaları
• Sigorta belgeleri
• Ödeme dekontları
• Etkinlik kayıt formları

Bu belgelerin içeriği, kurumun operasyonel işleyişine dair kritik bilgiler barındırmaktadır.

Suva City hakkında

Suva City, Fiji'nin başkentidir. Kurum, şehrin belediye hizmetlerini, yerel yönetimi, kamu güvenliğini ve şehirle ilgili etkinlikleri yöneten resmi belediye kuruluşudur.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurum bünyesinde görev yapan çalışanların ve vatandaşların kişisel verilerinin ifşa olmasına yol açabilecek niteliktedir. İfşa edilen finansal belgeler ve yazışmalar, kurumun operasyonel süreçlerine yönelik gerçekleştirilebilecek hedefli oltalama saldırılarını kolaylaştırabilecek bir risk taşımaktadır. Ayrıca, Fiji'deki veri koruma mevzuatına uyum süreçlerinde aksaklıklar yaşanması ve kurumun itibar kaybına uğraması muhtemel görülmektedir.

Modern siber saldırı stratejilerinden biri olan çifte gasp yöntemi, sızan verilerin kurum üzerinde ek bir baskı oluşturmasına neden olabilir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle ek şantajlarda bulunurlar. RansomHub'ın geçmişteki faaliyetleri göz önüne alındığında, bu tür verilerin ikincil saldırılar için kullanılma riski bulunmaktadır.

Kamu kurumları ve belediye hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi büyük önem arz etmektedir. Veri koruma süreçlerinin sıkılaştırılması, çalışanlara yönelik farkındalık eğitimlerinin düzenlenmesi ve ağ güvenliği protokollerinin güncel tutulması, benzer siber olayların etkilerini azaltmada kritik rol oynamaktadır. Özellikle finansal ve kişisel verilerin yoğun bulunduğu kurumlarda, verilerin şifrelenmesi ve erişim kontrollerinin sıkı denetlenmesi gerekmektedir.