RansomHub grubu midamea.comAuction verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Güney Kore
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Temmuz 2024

Siber saldırganlar tarafından yürütülen faaliyetler sonucunda, RansomHub adlı fidye yazılımı grubunun midamea.comAuction isimli kuruma ait verileri ele geçirdiğini iddia ettiği görülmektedir. Grup, sızıntı sitesi üzerinden yaptığı duyuruda, kuruma ait olduğu öne sürülen 370 GB boyutunda verinin ellerinde bulunduğunu beyan etmiştir.

Saldırı süreci ve açık artırma yöntemi

RansomHub grubu tarafından yapılan açıklamaya göre, saldırı eylemi 27 Haziran 2024 tarihinde gerçekleşmiştir. Grubun 3 Temmuz 2024 tarihinde sızıntı sitesinde gerçekleştirdiği duyuru ile birlikte, kurumun ağındaki verilerin şifrelendiği iddia edilmiştir. Saldırganlar, ele geçirdikleri bu veriler üzerinde bir açık artırma süreci başlattıklarını belirtmişlerdir.

Söz konusu açık artırma süreci için 7 günlük bir zaman dilimi belirlenmiştir. Grup, bu süre zarfında verileri satın alacak bir alıcı bulunamaması durumunda, ele geçirdikleri tüm bilgileri kamuya açık bir şekilde yayımlayacaklarını ifade etmişlerdir. Bu tür yöntemler, siber suçluların kurbanlarını doğrudan finansal baskı altına almak için kullandığı yaygın stratejiler arasındadır.

Sızdırılan verilerin içeriği

Sızıntı sitesinde paylaşılan örnek veriler incelendiğinde, çalındığı iddia edilen belgelerin kurumun operasyonel süreçlerine dair kritik bilgiler içerdiği görülmektedir. Paylaşılan veriler arasında şu tür dokümanlar yer almaktadır:

• Mimari proje çizimleri
• Yapı planları
• İş programları
• RAID yapılandırma ekran görüntüleri
• Vergi kayıt belgeleri

Bu verilerin niteliği, saldırının sadece dijital altyapıyı değil, aynı zamanda kurumun ticari sırlarını ve yasal kimliğini de hedef aldığını göstermektedir.

Olayın olası etkileri ve risk değerlendirmesi

Yaşanan bu siber güvenlik olayı, midamea.comAuction için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan mimari projeler ve yapı planları gibi teknik dokümanlar, kurumun fikri mülkiyet haklarının ihlal edilmesine ve ticari gizliliğin ortadan kalkmasına yol açabilir. Ayrıca, iş programları gibi operasyonel verilerin sızması, kurumun işleyişinde ve operasyonel sürekliliğinde ciddi aksamalara neden olabilir.

Veri ihlalinin bir diğer kritik boyutu ise kimlik hırsızlığı riskidir. Kurumun vergi kayıt belgelerinin sızdırılmış olması, hem kurum çalışanları hem de müşteriler için hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri açısından büyük bir risk oluşturmaktadır. Güney Kore merkezli bir kuruluş olması sebebiyle, bu durumun yerel veri koruma mevzuatları kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalmasına neden olması beklenmektedir.

RansomHub grubunun geçmişteki faaliyetleri göz önüne alındığında, verilerin sadece bir açık artırma ile kalmayabileceği, ikincil gasp yöntemleri kullanılarak farklı platformlarda satılabileceği veya yayımlanabileceği ihtimali bulunmaktadır. Bu tür durumlarda, veri sızıntılarının etkisini azaltmak için kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri büyük önem taşımaktadır.