RansomHub grubu ceopag.com.br ve ceofood.com.br verilerini sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Temmuz 2024

RansomHub adlı fidye yazılımı grubu, ceopag.com.br ve ceofood.com.br kurumlarına ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. 16 Temmuz 2024 tarihinde yapılan bu duyuru ile saldırganlar, kurumun sistemlerine sızdıklarını ve kritik verileri ele geçirdiklerini öne sürdüler.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen RansomHub, söz konusu organizasyonun sunucularına yetkisiz erişim sağladığını iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırganlar sadece sistemlere erişmekle kalmamış, aynı zamanda kurumun sistemlerini şifreleyerek operasyonel süreçleri engellemiş ve özel bilgileri dışarı aktarmıştır.

Saldırganlar, fidye taleplerinin karşılanmaması durumunda çok daha ağır sonuçlarla karşılaşılacağını belirterek bir tehdit mekanizması kurmuşlardır. Grubun iddialarına göre, ödeme yapılmadığı takdirde özel belgeler, veritabanları, web postaları ve yazılım kaynak kodları gibi kritik veriler sızdırılacaktır. Bu durum, siber güvenlik literatüründe "çifte şantaj" olarak bilinen ve verilerin hem şifrelenip hem de sızdırılma tehdidiyle birleştirildiği bir taktiği yansıtmaktadır.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının kapsamı oldukça geniş bir ağa yayılmaktadır. İddialara göre, sızıntı kapsamında 6.000'den fazla restoran ve 600.000'den fazla müşteriye ait bilgiler yer almaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri verileri
• Restoran verileri
• Veritabanları
• Web postaları
• Kaynak kodları

Kurum profili

Ceopag ve Ceofood, Brezilya merkezli teknoloji şirketleri olarak faaliyet göstermektedir. Bu şirketler, finansal ödeme çözümleri ve gıda sipariş platformları sunmaktadır. Özellikle restoranlar ve çeşitli işletmeler için dijital ödeme sistemleri ve çevrimiçi sipariş yönetimi hizmetleri konusunda uzmanlaşmışlardır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddialar, kurumun sahip olduğu geniş müşteri ve iş ortağı ağı göz önüne alındığında, çok ciddi riskler barındırmaktadır. Sızdırıldığı öne sürülen verilerin niteliği, kimlik hırsızlığı ve finansal dolandırıcılık gibi ikincil risklerin tetiklenmesine yol açabilecek bir potansiyele sahiptir. Ayrıca, Brezilya'da faaliyet gösteren kurumlar için bu tür ihlaller, LGPD (Genel Veri Koruma Kanunu) kapsamında yasal yaptırımlar ve karmaşık uyumluluk süreçlerini beraberinde getirebilir.

RansomHub'ın geçmişteki faaliyetleri incelendiğinde, grubun çifte şantaj yöntemlerini kullandığı ve verileri yayımlama tehdidini gerçekleştirmek konusunda ciddi olduğu değerlendirilmektedir. Bu tür bir siber saldırı, sadece hedef alınan kurum için değil, aynı zamanda tedarik zinciri üzerinden ilişkili diğer tüm şirketler ve iş ortakları için de güvenlik zafiyetlerine yol açabilecek bir etki yaratabilir.

Bu tür fidye yazılımı saldırılarıyla mücadele etmek için organizasyonların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına düzenli yedekleme stratejileri, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik farkındalık eğitimleri temel savunma adımları arasında yer alır. Özellikle finansal ve lojistik süreçleri yöneten teknoloji şirketleri için, tedarik zinciri güvenliğinin sağlanması ve veri şifreleme standartlarının en üst düzeyde tutulması, bu tür yıkıcı saldırıların etkilerini minimize etmek adına hayati önem taşımaktadır.