RansomHub grubu CYNC SOLUTIONS şirketini hedef aldığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Nisan 2024

RansomHub grubu CYNC SOLUTIONS şirketine ait verilerin sızdırıldığını iddia etti

Siber suç dünyasında faaliyet gösteren RansomHub adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren CYNC SOLUTIONS şirketine yönelik bir saldırı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yaptığı açıklamaya göre, şirkete ait olduğu öne sürülen çok büyük miktarda veri ele geçirilmiş ve kamuoyuna ifşa edilmiştir. Bu iddia, siber saldırganların verileri şantaj amacıyla kullandığı çift taraflı şantaj yönteminin tipik bir örneği olarak değerlendirilmektedir.

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının boyutu oldukça kapsamlıdır. Grubun iddiasına göre, ele geçirilen verilerin toplam boyutu 5 TB seviyesine ulaşmıştır. Bu denli büyük bir veri hacmi, siber saldırganların sistem içerisindeki hareket kabiliyetinin ve sızdırılan içeriğin derinliğinin oldukça yüksek olabileceğine işaret etmektedir. Henüz sızdırılan dosyaların tam sayısı veya fidye miktarı konusunda herhangi bir bilgi verilmemiştir.

Saldırganların iddiaları ve sızdırılan verilerin içeriği

RansomHub tehdit aktörü, CYNC SOLUTIONS şirketinin yedekleme altyapısına sızmayı başardığını iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı sadece ana şirketin sistemlerini değil, aynı zamanda kurumun yönettiği üçüncü taraf şirketlere ait verileri de kapsamaktadır. Şirketin temel iş modellerinden biri olan felaket kurtarma ve yedekleme çözümleri sağlama hizmeti, bu saldırının kapsamının genişlemesine ve potansiyel bir tedarik zinciri riskine dönüşmesine neden olmuştur. Bu durum, siber saldırganların doğrudan hedef aldıkları kurumun yanı sıra, o kurumun hizmet verdiği müşterileri de tehlikeye attığını göstermektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri, sistem içerisindeki sızıntının boyutlarını görselleştirmek amacıyla sunulmuştur. Bu görüntülerde aşağıdakiler yer almaktadır:

• S3 depolama alanları
• Yedekleme dosyaları
• VMware altyapısı
• Çeşitli müşteri klasörlerine ait dizin yapıları

İddia edilen sızıntı sonucunda etkilenen veri türleri şunlardır:

• Üçüncü taraf şirket verileri
• Yedekleme dosyaları
• Müşteri verileri

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, CYNC SOLUTIONS tarafından yedekleme hizmeti alan müşteriler için ciddi ikincil riskler barındırmaktadır. Şirketin sunduğu hizmetin doğası gereği, bir tedarik zinciri saldırısı riski oldukça yüksek olarak değerlendirilmektedir. Verilerin sızdırılması, sadece kurumun kendisini değil, onun üzerinden veri akışı sağlayan tüm ekosistemi etkileyebilecek bir nitelik taşımaktadır. Ayrıca, RansomHub grubunun geçmişte ALPHV grubuna bağlı bazı aktörleri bünyesine kattığı bilinmektedir; bu durum grubun operasyonel kapasitesinin yüksek olduğunu göstermektedir.

ABD merkezli bir kuruluş olan CYNC SOLUTIONS için bu durum, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerini de beraberinde getirebilir. Bu tür büyük ölçekli veri sızıntıları genellikle kimlik hırsızlığı girişimlerine ve çok daha karmaşık, hedefli oltalama kampanyalarına zemin hazırlayabilmektedir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha sonra diğer kurumlara veya bireylere yönelik yeni saldırılar kurgulayabilmektedir.

Kurumlar için savunma stratejileri

Bu tür olaylar, özellikle yedekleme ve felaket kurtarma hizmeti sunan teknoloji şirketleri için kritik önem arz etmektedir. Organizasyonların, yedekleme altyapılarını izole edilmiş ortamlarda tutmaları ve erişim kontrollerini en üst düzeyde tutmaları büyük önem taşımaktadır. Ayrıca, tedarik zinciri risklerini azaltmak adına, üçüncü taraf veri yönetim süreçlerinde sıkı denetimler uygulanması ve veri şifreleme standartlarının en üst seviyeye çıkarılması önerilmektedir. Veri sızıntısı durumlarında, hızlı müdahale ve şeffaf bildirim süreçleri, olası itibar kayıplarını ve hukuki yaptırımları yönetmek adına hayati bir rol oynamaktadır.