RansomHub grubu Kosta Rika enerji kurumu recope.go.cr verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Kosta Rika
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Aralık 2024

Kosta Rika'nın enerji altyapısından sorumlu olan devlet kuruluşu recope.go.cr, RansomHub fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun kritik verileri siber saldırı sonucunda ele geçirilmiş ve sızdırılma aşamasına gelinmiştir.

Saldırının detayları ve grubun iddiaları

RansomHub grubu, recope.go.cr kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Grup, söz konusu verilerin elde edilme sürecinin, 9 Aralık 2024 tarihinde gerçekleştiği öne sürülen bir siber saldırıya dayandığını belirtmektedir. Bu iddia, saldırının kurumun operasyonel süreçlerini hedef alan bir siber operasyon olduğunu göstermektedir.

Saldırı sonrası yayımlanan ilanlarda, kurumun idari ve operasyonel işleyişine dair çeşitli doküman örnekleri paylaşılmıştır. Bu durum, siber saldırganların sadece sistemlere erişmekle kalmadığını, aynı zamanda kurumun iç işleyişine dair hassas bilgilere de ulaştığını göstermektedir. Fidye yazılımı gruplarının bu tür sızıntıları, genellikle çift şantaj yöntemi olarak bilinen, verileri hem şifreleyip hem de sızdırma tehdidiyle kurumu baskı altına alma stratejisinin bir parçası olarak kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan veriler arasında kurumun işleyişine dair çok sayıda kritik doküman bulunmaktadır. Sızıntı kapsamında paylaşılan ekran görüntülerinde kurum içi yazışmalar, ticari teklifler, teknik çizimler, haritalar ve çalışanlara ait kimlik kartı görselleri yer almaktadır. Bu verilerin niteliği, sızıntının hem kurumsal hem de bireysel düzeyde ciddi sonuçlar doğurabileceğine işaret etmektedir.

İlgili sızıntıda etkilenen veri türleri şunlardır:

• Çalışan kimlik bilgileri
• Kurumsal yazışmalar
• Ticari teklifler
• Teknik çizimler

Bu tür veri sızıntıları, kurumların dijital varlıklarını korumak için kullandıkları savunma mekanizmalarının ne kadar kritik olduğunu bir kez daha ortaya koymaktadır.

RECOPE hakkında bilgi

RECOPE (Refinadora Costarricense de Petróleo), Kosta Rika'nın devlet tarafından işletilen petrol rafinerisi ve yakıt dağıtım şirketidir. Kurum, ülkenin enerji altyapısından ve yakıt tedarik zincirinin yönetiminden sorumlu olan stratejik bir kuruluştur.

Saldırının olası sonuçları ve değerlendirme

Bu sızıntı, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturmaktadır; zira çalışanlara ait kimlik kartı görselleri gibi kişisel kimlik belgeleri ifşa olmuştur. Kurumsal düzeyde ise, ticari tekliflerin ve teknik projelerin halka açık hale gelmesi, kurumun rekabet avantajını zayıflatabilir ve operasyonel güvenliğini doğrudan tehlikeye atabilir. Ayrıca, Kosta Rika'daki veri koruma mevzuatları çerçevesinde kurumun yasal yaptırımlarla karşılaşması muhtemel görünmektedir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, sızdırılan bu verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılabileceği değerlendirilmektedir. 2024 yılının başlarında ortaya çıkan ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilen RansomHub'ın, geçmişte ALPHV bağlantılı bir grup olarak faaliyet gösterdiği bilinmektedir.

Enerji ve kamu hizmetleri sektöründeki kuruluşlar için bu tür olaylar, kritik altyapı güvenliğinin önemini vurgulamaktadır. Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma stratejilerini sürekli olarak gözden geçirmeleri gerekmektedir. Veri sızıntılarının ardından hızlı bir müdahale ve şeffaf bir iletişim süreci, olası ikincil saldırıların etkisini azaltmak adına hayati önem taşımaktadır.