RansomHub fidye yazılımı grubu pgd.pl kurumunu sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: Polonya
• Sektör: Teknoloji
• Duyuru tarihi: 18 Temmuz 2024

RansomHub adlı fidye yazılımı grubu, Polonya merkezli teknoloji ve dağıtım şirketi pgd.pl'nin verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı portalında kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen RansomHub, 18 Temmuz 2024 tarihinde pgd.pl kurumunu kendi sızıntı portalında listelemiştir. Grup, söz konusu kuruma ait verilere erişim sağladığını ileri sürerek bu durumu kamuya açık bir şekilde ilan etmiştir. Ancak, söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda bulunan bilgilerin oldukça sınırlı olduğu görülmektedir.

Fidye yazılımı sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandıkları platformlardır. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin ele geçirildiğine dair bir iddiadır. Bu tür olaylarda saldırganlar, verileri serbest bırakmak veya ek kazanç sağlamak için kurbanlarından fidye talep edebilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan duyuruda, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir detay paylaşılmamıştır.

Veri türleri

• İlanda herhangi bir veri türüne dair bilgi verilmemiştir.

Kurum profili

PGD (Polska Grupa Dystrybucyjna), Polonya merkezli bir teknoloji ve dağıtım şirketidir. Şirket temel olarak BT çözümleri, yazılım dağıtımı ve teknolojik altyapı hizmetleri alanlarında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Kurumun verilerinin sızdırılmış olması ihtimali, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Polonya'da faaliyet gösteren bir kurum olması sebebiyle, sızıntının doğrulanması durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin ve denetimlerin tetiklenmesi olasıdır.

RansomHub'ın geçmişteki faaliyetleri göz önüne alındığında, grubun çifte gasp yöntemini benimsemiş olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu ifşa etmekle tehdit ettiği bir stratejidir. Bu durum, kurumun operasyonel sürekliliğinin aksamasının yanı sıra ciddi bir itibar kaybı yaşamasına da yol açabilir.

Teknoloji ve dağıtım sektöründeki kurumlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak adına kurumların, siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Ayrıca, veri ihlali durumlarında yasal mevzuatlara uyum ve hızlı müdahale planları, olası zararların sınırlandırılması açısından büyük önem arz etmektedir.