Ransomhub fidye yazılım grubu www.tigre.gob.ar kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomhub
• Ülke: Arjantin
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Kasım 2024

Arjantin'deki Tigre Belediyesi'ne ait resmi web sitesi, Ransomhub fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, belediyeye ait çeşitli belgelerin ele geçirildiğini iddia ederek bu verileri sızıntı sitesinde paylaşmıştır.

Ransomhub grubunun iddiaları

Ransomhub grubu, 1 Kasım 2024 tarihinde yayımladığı bir ilanla Tigre Belediyesi'ni hedef aldığını duyurmuştur. Grubun paylaştığı bilgilere göre, saldırı sonucunda belediyeye ait olduğu iddia edilen çeşitli belgeler ele geçirilmiştir. Grubun bu verileri sızıntı sitesinde kamuoyuna açık bir şekilde paylaşması, kurum üzerinde baskı oluşturmaya yönelik bir strateji olarak değerlendirilmektedir.

Saldırının gerçekleştiği tarih olarak 4 Ekim 2024 tarihi öne sürülmektedir. Ancak, sızdırılan verilerin tam kapsamı, toplam veri boyutu veya talep edilen fidye miktarı hakkında henüz detaylı bir bilgi sağlanmamıştır. Grubun paylaştığı materyaller arasında, bir kişiye ait kimlik kartı örneğini içeren bir ekran görüntüsü yer almaktadır.

Sızdırılan veriler ve içerik

Yapılan incelemelerde, sızdırılan verilerin içeriğine dair ayrıntılı bir döküm sunulmamıştır. Paylaşılan ekran görüntüsü, verilerin niteliğine dair sadece bir örnek teşkil etmektedir. İlanda belirtilen etkilenen veri türleri şunlardır:

• Kişisel kimlik bilgileri

Tigre Belediyesi hakkında

Tigre Belediyesi, Arjantin'in Buenos Aires eyaletinde yer alan yerel bir yönetim birimidir. Kurum, bölge sakinlerine idari hizmetler, yerel projeler, turizm bilgileri ve toplumsal kaynaklar sunan resmi bir portal olarak faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu sızıntı, belediye bünyesinde tutulan vatandaşlara ait hassas kişisel verilerin ifşa edilme riskini beraberinde getirmektedir. Bu tür veri ihlalleri, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil risklere yol açabilir. Kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, yerel yönetim hizmetlerinin aksamasına ve toplum nezdindeki kamu güveninin sarsılmasına neden olabilmektedir.

Kurumun, Arjantin'deki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Ransomhub grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak grubun geçmiş faaliyetleri incelendiğinde, çift taraflı gasp yöntemlerini kullandığı bilinmektedir. Bu durum, söz konusu vakada da benzer bir stratejinin izlenmiş olabileceği ihtimalini güçlendirmektedir.

Fidye yazılımı saldırılarında kullanılan çift taraflı gasp yöntemi, saldırganların verileri hem şifreleyerek erişimi engellemesini hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içerir. Bu yöntem, kurumlar üzerinde psikolojik ve operasyonel bir baskı unsuru olarak kullanılır. Kamu kurumları, bu tür tehditlere karşı veri yedekleme stratejileri, ağ segmentasyonu ve sıkı erişim kontrolleri gibi savunma mekanizmalarını güçlendirmelidir. Ayrıca, siber saldırı sonrası olay müdahale planlarının hazır bulundurulması, hizmet sürekliliğinin sağlanması açısından kritik önem taşımaktadır.