RansomHub fidye yazılımı grubu mnm.hu kurumunu hedef aldı

• Fidye grubu: RansomHub
• Ülke: Macaristan
• Sektör: Teknoloji
• Duyuru tarihi: 24 Mart 2025

RansomHub fidye yazılımı grubu, Macaristan'ın önemli kurumlarından biri olan mnm.hu'yu hedef aldığını ve kuruma ait büyük miktarda veriyi ele geçirdiğini iddia ederek sızıntı sitesinde listeledi.

Veri sızıntısı iddiası ve saldırı süreci

24 Mart 2025 tarihinde RansomHub grubu, mnm.hu kurumunu kendi sızıntı platformuna ekleyerek bir veri ihlali gerçekleştirdiğini öne sürdü. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik doğrudan bir saldırı yapıldığını ve verilerin ele geçirildiğini iddia etmektedir. Bu tür siber saldırılarda saldırganlar, genellikle elde ettikleri hassas verileri kamuya açık hale getirmekle tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Söz konusu durumun, kurumun verilerini yayımlama tehdidi üzerinden üzerinde baskı oluşturmak amacıyla gerçekleştirildiği değerlendirilmektedir.

Saldırganların bu eylemi, kurumun operasyonel süreçlerini kesintiye uğratma ve itibarını zedeleme potansiyeli taşımaktadır. Siber suç gruplarının bu tür yöntemleri, kurumları hızlıca ödeme yapmaya zorlamak için en etkili araçlardan biri olarak görülmektedir. Ancak bu süreçte kurumun veri güvenliği protokolleri ve kriz yönetimi stratejileri kritik bir rol oynamaktadır.

Ele geçirildiği iddia edilen veriler

RansomHub grubunun yaptığı resmi açıklamada, ele geçirilen veri miktarına dair belirli bir hacim belirtilmiştir. Yapılan iddiaya göre, kurumun sistemlerinden 180 GB boyutunda veri sızdırılmıştır. Bununla birlikte, sızıntı ilanında ele geçirilen verilerin niteliğine dair herhangi bir detaylı bilgi veya içerik listesi sunulmamıştır.

• İlan kapsamında spesifik veri türlerine dair detaylı bir liste sunulmamıştır.

Veri boyutunun büyüklüğü, kurumun dijital altyapısının genişliği ve sızdırılan bilginin kapsamı açısından önemli bir gösterge olsa da, verilerin içeriği hakkında henüz somut bir döküm bulunmamaktadır.

Macaristan Ulusal Müzesi hakkında

Hedef alınan mnm.hu, Macaristan Ulusal Müzesi'ni temsil eden resmi bir kurumdur. Bu kuruluş, Macaristan'ın tarihini, sanatını ve kültürel mirasını korumak, sergilemek ve bu alanlarda bilimsel araştırmalar yürütmekle görevlendirilmiş en önemli ulusal müze kurumudur. Ülkenin kültürel hafızasını koruma misyonu üstlenen bu tür stratejik kurumlar, hem fiziksel hem de dijital varlıkları açısından yüksek hassasiyet taşımaktadır.

Olası etkiler ve güvenlik değerlendirmesi

Bu sızıntı iddiasının kurum üzerindeki etkileri çok boyutlu olabilir. Macaristan merkezli bir kurum olması sebebiyle, gerçekleşen olası bir veri sızıntısı, Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal süreçlerin tetiklenmesine neden olabilir. Verilerin sızdırılması, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda toplumsal güvenilirliğini ve itibarını da doğrudan tehdit etmektedir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma riski bulunmaktadır. Grubun 2024 başında ortaya çıktığı ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bilinmektedir. Grubun 2025 başlarında faaliyetlerini durdurduğu yönündeki raporlar, bu sızıntı iddiasının grubun son faaliyetlerinden biri veya geçmişe dönük bir sızıntı olabileceğini düşündürmektedir.

Bu tür tehditlere karşı teknoloji ve kültür sektörü gibi hassas alanlardaki kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir. Siber saldırganların veriyi bir şantaj aracı olarak kullanma stratejisine karşı, kurumların kapsamlı bir olay müdahale planına sahip olmaları hayati önem taşımaktadır.