RansomHub grubu imobesidade.com.br verilerini sızıntı sitesinde paylaştı

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 19 Ağustos 2024

RansomHub fidye yazılımı grubu, imobesidade.com.br kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun paylaştığı bilgilere göre, söz konusu veriler kurumun sistemlerine yetkisiz erişim sağlanması sonucunda ele geçirilmiş durumda.

Saldırının detayları ve iddialar

RansomHub grubu, 19 Ağustos 2024 tarihinde imobesidade.com.br kurumunu sızıntı sitesinde listeleyerek bir duyuru yayımladı. Grubun iddialarına göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış ve bu süreçte çeşitli belgeleri ele geçirmişlerdir. İddia edilen bu siber saldırının gerçekleştiği tarih ise 14 Ağustos 2024 olarak belirtilmektedir.

Saldırganlar, gerçekleştirdikleri ihlali kanıtlamak amacıyla sızıntı sitesinde bazı verilerin örneklerini paylaşmışlardır. Paylaşılan bu kanıtlar, kurumun faaliyetlerine dair dokümanları ve bireylere ait kişisel kimlik belgelerini içermektedir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Gruplar, genellikle verileri şifreledikten sonra sistemden çıkış yaparken aynı zamanda verileri dışarı sızdırır ve bu verileri kamuya açık veya özel sızıntı sitelerinde yayınlayarak kurumu ödeme yapmaya zorlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve kanıtlar incelendiğinde, sızdırılan verilerin içeriğine dair şu bilgilere ulaşılmaktadır:

• Kimlik bilgileri
• Kurumsal dokümanlar

Bu verilerin kapsamı ve miktarı hakkında herhangi bir bilgi verilmemiştir. Grubun talep ettiği bir fidye miktarı veya sızdırılan toplam dosya sayısı hakkında da herhangi bir açıklama yapılmamıştır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kişisel kimlik belgelerinin ve kurumsal dokümanların sızdırılması, bu verilerin kötü niyetli kişiler tarafından kimlik sahteciliği veya diğer dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir.

Brezilya'da yürürlükte olan LGPD (Genel Veri Koruma Kanunu) çerçevesinde, bu tür bir veri ihlali durumunda kurumun yasal yükümlülükleri bulunmaktadır. Kurumun, veri ihlali bildirimlerini yapması gerekebilir ve ihlalin boyutuna bağlı olarak yasal yaptırımlarla karşılaşması söz konusu olabilir. RansomHub grubunun geçmişte ALPHV gibi grupların altyapısını ve bağlı kuruluşlarını kullandığı bilindiğinden, bu tür saldırıların çifte gasp yöntemiyle gerçekleştirildiği değerlendirilmektedir. Çifte gasp, saldırganların hem sistemleri şifreleyip operasyonu durdurması hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmesi esasına dayanır.

Bu tür karmaşık saldırıların etkilerini anlamak adına kurumların kapsamlı bir adli bilişim incelemesi yürütmesi gerekmektedir. Bu incelemeler, sızan verilerin tam kapsamını belirlemek ve etkilenen tüm bireyleri bilgilendirmek için kritik öneme sahiptir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür ihlallerin operasyonel ve yasal sonuçları oldukça ağır olabilmektedir.