RansomHub grubu libraries.delaware.gov kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 24 Eylül 2024

RansomHub grubu Delaware Kütüphaneler Bölümü'nü hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, Delaware Kütüphaneler Bölümü'nün çevrimiçi portalı olan libraries.delaware.gov kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia etti. Grup, bu siber saldırı sonucunda elde ettiği verileri sızdırdığını duyurarak kurum üzerinde baskı kurmayı amaçlayan bir strateji izlediğini göstermiştir.

Saldırganlar tarafından yapılan açıklamaya göre, olay 18 Eylül 2024 tarihinde gerçekleşmiştir. RansomHub grubu, 24 Eylül 2024 tarihinde yayımladığı bir ilanla saldırının detaylarını kamuoyuna duyurmuştur. Grup, kurumun sistemlerinden yaklaşık 56.4 GB boyutunda veri sızdırdığını ve bu verilerin 80.800 farklı dosyadan oluştuğunu öne sürmektedir. İddialarını desteklemek amacıyla saldırganlar, kurumun operasyonel ve finansal kayıtlarını içeren çeşitli ekran görüntülerini kanıt olarak paylaşmışlardır.

Sızdırılan verilerin kapsamı ve içeriği

Saldırganların iddialarına göre, ele geçirilen veriler kurumun işleyişi için kritik öneme sahip birçok belgeyi içermektedir. Paylaşılan bilgiler, kütüphane şubelerinin yapısı ve kurumun mali işleyişi hakkında önemli detaylar barındırmaktadır. Sızdırılan verilerin içeriğinde şunlar yer almaktadır:

• Finansal tablolar
• Bütçe raporları
• Tedarikçi bilgileri
• Operasyonel belgeler

Bu belgelerin yanı sıra, çeşitli yerel kütüphane şubelerine ait klasör yapılarının da sızdırıldığı belirtilmektedir. Bu durum, saldırganların kurumun dosya sistemine dair kapsamlı bir görüntü elde ettiğini göstermektedir.

Delaware Kütüphaneler Bölümü nedir?

Delaware Kütüphaneler Bölümü, eyalet genelindeki halk kütüphanelerine erişim sağlayan resmi çevrimiçi portaldır. Bu platform; dijital koleksiyonlar, eğitim programları ve kütüphane hizmetleri hakkında bilgi sunarak halka hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun finansal süreçleri ve tedarikçi ilişkileri üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Paylaşılan verilerin niteliği incelendiğinde, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin ortaya çıkabileceği değerlendirilmektedir. Özellikle finansal ve operasyonel belgelerin sızması, kurumun güvenilirliğini uzun vadede etkileyebilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir kamu kuruluşu olması, sızıntının hukuki boyutunu da kritik hale getirmektedir. Bu durumun, eyalet düzeyindeki veri koruma mevzuatları ve kamu şeffaflığı düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabileceği öngörülmektedir. RansomHub grubunun geçmişteki faaliyetleri, genellikle çifte gasp yöntemini benimsediklerini göstermektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra sızdırılan verilerin ifşa edilmesiyle kurum üzerinde operasyonel süreklilik konusunda baskı kurulmasını içerir.

Kamu sektöründe faaliyet gösteren organizasyonlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda kamuoyunun güvenini sarsan bir itibar kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle kamu kurumlarının, veri koruma standartlarına ve şeffaflık kurallarına uyum sağlamak adına siber güvenlik altyapılarını sürekli olarak denetlemeleri gerekmektedir.