RansomHub fidye yazılım grubu www.townofbourne.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Şubat 2025

RansomHub fidye yazılımı grubu, www.townofbourne.com alan adını kendi sızıntı sitesinde listeleyerek söz konusu kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti.

Tehdit aktörünün iddiaları

RansomHub olarak bilinen tehdit aktörü, 27 Şubat 2025 tarihinde yayımladığı bir ilan ile www.townofbourne.com adresini hedef aldığını öne sürmüştür. Grubun yaptığı açıklamada, kurumun sistemlerine yetkisiz erişim sağladığı ve bu süreçte verileri dışarı aktardığı iddia edilmektedir. Söz konusu iddia, grubun sızıntı portalında aktif bir şekilde yer almaya devam etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını belirterek kurumu açıklama yapmaya veya ödeme yapmaya zorlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde yer alan ilanlar, saldırganların elinde veri olduğunu kanıtlamak amacıyla paylaşılan dijital kanıtlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içerisinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde ise kurumun faaliyetlerine dair genel bilgilendirici metinler yer almaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun sistemlerinde bir güvenlik ihlali yaşanmış olabileceğine işaret etmektedir. ABD merkezli bir kamu kurumu olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma düzenlemeleri ve federal uyumluluk gereklilikleri açısından ciddi riskler oluşturabilir. Ayrıca, kurum çalışanları ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Saldırı grubunun yapısı ve geçmişi

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun, ALPHV grubunun eski bağlı kuruluşlarını bünyesine kattığı bildirilmiştir. Ancak, grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Bu tür siber saldırı iddiaları, kurumun operasyonel sürekliliğini ve kamu nezdindeki güvenini doğrudan etkileyebilir.

Kamu sektörü için güvenlik önlemleri

Kamu kurumları ve savunma odaklı yapılar, bu tür tehditlere karşı çok katmanlı bir savunma stratejisi izlemelidir. Güvenlik ihlallerinin etkilerini azaltmak için aşağıdaki adımlar kritik önem taşımaktadır:

• Erişim Kontrolü: En az yetki prensibi ile sistemlere erişimin sınırlandırılması.
• Veri Şifreleme: Hem durağan hem de hareket halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiğinin ve sistem günlüklerinin anormal aktiviteler için sürekli olarak denetlenmesi.
• Yedekleme Stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda yedeklenmesi.

Sonuç olarak, bu tür iddialar kurumların siber dayanıklılığını test etmekte ve veri koruma standartlarının önemini bir kez daha vurgulamaktadır.