Ransomhub grubu Meksika hükümetine ait www.gob.mx platformuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Ransomhub
• Ülke: Meksika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Kasım 2024

Ransomhub Meksika hükümetine ait verileri sızıntı sitesinde paylaştı

Ransomhub adlı tehdit aktörü, 15 Kasım 2024 tarihinde Meksika hükümetinin resmi portalı olan www.gob.mx platformuna ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu platformun dijital altyapısına erişim sağladığını öne sürerek çeşitli belgeleri ve personel listelerini kamuoyuna açık hale getirdiğini beyan etti.

Saldırganlar tarafından yapılan bu açıklama kapsamında, kamu kurumuna ait olduğu belirtilen resmi yazışmalar ve kurum çalışanlarına ait bilgileri içeren çeşitli görseller yayımlandı. Bu tür sızıntı olayları, genellikle verileri şantaj amacıyla elinde tutan ve kurumları verileri silmemeleri veya ödeme yapmaları için baskı altına alan fidye yazılımı grupları tarafından gerçekleştirilmektedir. Bu süreçte verilerin sızdırılması, kurumlar üzerinde hem operasyonel hem de itibar açısından ciddi bir baskı unsuru oluşturmaktadır.

Saldırganların iddiaları ve sızdırılan verilerin içeriği

Ransomhub grubu, dijital altyapıya sızdığını iddia ederek paylaştığı verilerin kapsamına dair çeşitli detaylar sundu. Yayımlanan içerikler arasında, kamu personeline ait olduğu anlaşılan isim, soyisim, unvan ve kurumsal görev bilgilerini içeren tabloların yanı sıra, üzerinde resmi mühürler bulunan idari belgeler yer alıyor. Paylaşılan ekran görüntüleri, kurumun iç işleyişine dair kritik bilgiler barındıran resmi yazışmaları da içermektedir.

Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan kişisel bilgileri
• Resmi kurum yazışmaları

Söz konusu verilerin içeriği, kurumun iç işleyişine dair detaylar ile çalışanların kimlik bilgilerini bir araya getirmektedir. Bu durum, verilerin kötü niyetli aktörler tarafından daha sonra gerçekleştirilebilecek saldırılar için bir temel oluşturma riskini taşımaktadır.

Meksika hükümetinin resmi portalı www.gob.mx

www.gob.mx, Meksika hükümetinin resmi portalı olarak hizmet vermektedir. Bu platform, vatandaşlara yönelik kamu hizmetlerine erişim sağlamak, yasal düzenlemeler hakkında bilgi sunmak ve çeşitli devlet kurumlarına ulaşılmasını kolaylaştırmak amacıyla kullanılan merkezi bir dijital yapıdır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Bu sızıntı olayı, Meksika kamu kurumlarında görev yapan personelin kimlik bilgilerinin ifşa olması nedeniyle kişisel verilerin korunması açısından ciddi bir risk teşkil etmektedir. Paylaşılan belgelerin resmi nitelikte olması, kurumun operasyonel güvenliğine ve kamuoyundaki güven algısına yönelik olumsuz etkiler doğurabilir. İfşa edilen veriler, kötü niyetli aktörler tarafından hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri için kullanılabilir.

Ransomhub, 2024 yılının başlarında ortaya çıkan ve ALPHV vakası sonrasında çeşitli ortakları bünyesine kattığı bildirilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun faaliyetlerinin 2025 yılının başlarında durduğu rapor edilmiştir. Bu tür siber saldırılar, kamu kurumlarının dijital varlıklarını koruma stratejilerini gözden geçirmelerini zorunlu kılmaktadır.

Kamu sektörü gibi kritik altyapılara sahip organizasyonlar, bu tür sızıntıların ardından Meksika'nın veri koruma mevzuatları çerçevesinde yasal yükümlülüklerini yerine getirmeli ve etkilenen personeli bilgilendirmelidir. Genel olarak, bu tür saldırılara karşı kurumların ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için erken uyarı sistemleri ve kapsamlı olay müdahale planları hayati bir rol oynamaktadır.