RansomHub grubu iseta.fr kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: RansomHub
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2024

RansomHub fidye yazılımı grubu, iseta.fr isimli kurumun verilerinin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grup tarafından yapılan açıklamada, kurumun gizli belgelerinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

RansomHub grubu tarafından 4 Haziran 2024 tarihinde yapılan duyuruya göre, iseta.fr kurumuna yönelik bir veri sızıntısı gerçekleştiği iddia edilmektedir. Grubun iddiasına göre, saldırı süreci 7 Mayıs 2024 tarihinde gerçekleşmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amaçlı kullanmak üzere yayımlayarak kurumlar üzerinde baskı kurmayı hedefleyen dijital platformlardır. Bu süreçte saldırganlar, verileri ele geçirdiklerini beyan ederek kurumun itibarını ve operasyonel süreçlerini hedef alan bir yöntem izlemektedir.

Söz konusu iddia, kurumun verilerinin yetkisiz kişilerce ele geçirildiğini ve bu verilerin artık grubun kontrolünde olduğunu öne sürmektedir. Siber saldırganların bu yöntemi, genellikle çift şantaj olarak bilinen, hem sistemlerin şifrelenmesini hem de verilerin ifşa edilmesini içeren saldırı modelleriyle benzerlik göstermektedir. Bu tür olaylarda saldırganlar, kurumun verileri geri vermesi veya ödeme yapması için kamuya açık platformları bir araç olarak kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirildiği öne sürülen verilerin toplam boyutu 100 GB olarak belirtilmiştir. Ancak, sızdırılan bu verilerin içeriğine dair spesifik bir döküm sunulmamıştır.

• İlanda sızan verilerin türlerine dair herhangi bir detaylı bilgi verilmemiştir.

Verilerin içeriği hakkında grup tarafından herhangi bir ayrıştırma yapılmamış olması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır. Sadece toplam veri miktarı üzerinden bir beyanda bulunulmuştur.

Kurum profili

İlgili kurum olan iseta.fr, Fransa'nın Annecy bölgesinde faaliyet göstermektedir. Kurum, eğitim sektöründe yer almakta olup profesyonel hizmetler alanında hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurum bünyesinde bulunan öğrenci ve personel verilerinin ifşa olması riskini beraberinde getirmektedir. Kurumun Fransa sınırları içerisinde yerleşik olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Veri koruma düzenlemeleri, bu tür ihlallerde kurumların belirli bildirim yükümlülüklerini yerine getirmesini gerektirmektedir.

RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Eğitim kurumlarını hedef alan bu tür saldırılar, kurumun itibarının zedelenmesine ve operasyonel süreçlerin ciddi şekilde aksamasına yol açabilecek potansiyele sahiptir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Sonuç olarak, grup hakkında kamuya açık bilgi sınırlı olup, sızıntının gerçekliği ve verilerin içeriği hakkında daha fazla detay henüz netlik kazanmamıştır. Ancak, eğitim sektöründeki kurumlar için bu tür siber tehditler, hem veri gizliliği hem de operasyonel süreklilik açısından önemli bir risk faktörü olmaya devam etmektedir.