RansomHub fidye yazılımı grubu Grupo Cuevas verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Nisan 2024

RansomHub adlı fidye yazılımı grubu, İspanya merkezli faaliyet gösteren Grupo Cuevas kurumunu kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan duyuru ile birlikte kurumun dijital varlıklarının tehlike altında olduğu öne sürüldü.

Saldırı iddiası ve RansomHub hakkında detaylar

Tehdit aktörü olarak bilinen RansomHub, Grupo Cuevas'ın verilerinin sızdırıldığını iddia ederek kurumu sızıntı platformunda kamuoyuna sundu. Yapılan bu ilanda kurumun web sitesi adresi paylaşılmış ve saldırı sonucunda 26 GB büyüklüğünde bir veri setinin ele geçirildiği belirtilmiştir. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı ifade edilen bir fidye yazılımı hizmeti (RaaS) operasyonudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içerir. Bu durum, kurumların sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda sızdırılan verilerin kötü niyetli ellerde yayılmasını engellemek için de baskı altına alınmasına neden olan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Sızdırılan verilerin kapsamı

İlgili sızıntı ilanı kapsamında sızdırılan verilerin içeriğine dair henüz detaylı bir döküm sunulmamıştır. Ancak saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan toplam veri hacmi 26 GB olarak belirtilmiştir. İlan metninde verilerin hangi türde olduğuna dair spesifik bir ayrıntı verilmemiştir.

Grupo Cuevas hakkında

Grupo Cuevas, İspanya merkezli, gıda perakendeciliği, toptan satış ve lojistik alanlarında faaliyet gösteren köklü bir aile şirketidir. Kurum, özellikle süpermarket zincirleri ve geniş gıda dağıtım ağları ile tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. İspanya merkezli bir kurum olması nedeniyle, sızdırılan verilerin kişisel veriler içermesi durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar gündeme gelebilir. Verilerin kamuya açık bir platformda yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sektörel riskler ve savunma stratejileri

Gıda perakendeciliği ve lojistik gibi geniş ağlara sahip sektörlerde çalışan organizasyonlar için bu tür sızıntılar, tedarik zinciri güvenliği açısından da kritik önem taşır. Bu tür tehditlere karşı alınabilecek bazı genel önlemler şunlardır:

• Veri şifreleme: Hem durağan hem de hareket halindeki verilerin güçlü algoritmalarla şifrelenmesi, veriler ele geçirilse bile okunmasını zorlaştırır.
• Erişim kontrolü: En az yetki prensibiyle çalışan, sıkılaştırılmış erişim kontrol mekanizmalarının uygulanması.
• Sürekli izleme: Ağ trafiğinin ve kullanıcı hareketlerinin olağandışı aktiviteler için sürekli olarak denetlenmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi, operasyonel sürekliliği sağlar.

Sonuç olarak, RansomHub gibi grupların yürüttüğü bu tür operasyonlar, kurumları sadece doğrudan veri kaybıyla değil, aynı zamanda itibar kaybı ve yasal yükümlülüklerle de karşı karşıya bırakmaktadır.