RansomHub grubu minneapolisparks.org verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Kasım 2024

RansomHub grubu minneapolisparks.org verilerini sızdırdığını iddia etti

RansomHub fidye yazılımı grubu, siber saldırı gerçekleştirdiğini iddia ettiği minneapolisparks.org kurumuna ait verilerin sızıntı sitesinde yayımlandığını duyurdu. 25 Kasım 2024 tarihinde yapılan bu duyuruyla birlikte, grubun kurumsal verilere erişim sağladığı ve bu verileri kamuya açık hale getirdiği iddia edilmektedir.

Saldırı süreci ve iddia edilen olay

RansomHub grubu tarafından yapılan açıklamada, minneapolisparks.org kurumuna yönelik bir siber saldırı düzenlendiği ve bu süreçte kurumsal verilere erişim sağlandığı belirtilmiştir. Grubun 25 Kasım 2024 tarihinde yayımladığı ilan kapsamında, kurumun çeşitli kritik belgelerinin sızdırıldığı öne sürülmüştür. Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin yaklaşık 235 GB boyutunda olabileceği görülmektedir.

Fidye yazılımı saldırılarında sıkça görülen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle kurban üzerinde baskı kurulmasını amaçlayan ikincil gasp yöntemlerinin bu olayda da kullanıldığı değerlendirilmektedir. RansomHub grubunun 2024 yılının başlarında ortaya çıkan ve ALPHV ile bağlantılı olduğu belirtilen bir hizmet olarak faaliyet gösterdiği bilinmektedir. Grubun faaliyetlerinin 2025 yılının başlarında durduğu bildirilmiş olsa da, sızdırılan verilerin uzun vadeli güvenlik riskleri oluşturmaya devam edebileceği öngörülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler kurumun operasyonel ve idari süreçlerine dair pek çok hassas bilgiyi içermektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Sigorta sertifikaları
• Ticari yazışmalar
• Pazarlama materyalleri
• Çalışanlara ait kişisel bilgiler

Bu tür veri sızıntıları, genellikle kurumun iç işleyişini, finansal durumunu ve çalışanlarının özel hayatını doğrudan etkileyen hassas dokümanları kapsamaktadır.

Minneapolis Park ve Rekreasyon Kurulu hakkında

Minneapolis Park ve Rekreasyon Kurulu, Amerika Birleşik Devletleri'nin Minnesota eyaletindeki Minneapolis şehrinde park sistemini ve rekreasyonel tesisleri yöneten yerel bir kamu kurumudur. Şehirdeki parkların, göllerin ve topluluk merkezlerinin bakımından ve işletilmesinden sorumludur.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı, kurum çalışanlarının ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Kurumun bir kamu kuruluşu olması nedeniyle, sızan verilerin kamu güvenliği ve idari süreçler üzerinde olumsuz etkileri görülebilir. Kamu kurumlarına yönelik bu tür saldırılar, sadece kurumsal verileri değil, aynı zamanda kamu hizmetlerinin sürekliliğini de tehdit edebilecek potansiyele sahiptir.

ABD mevzuatı gereği, kişisel verilerin ifşası durumunda kurumun ilgili bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür durumlarda kurumların, veri ihlali sonrası hızlı bir şekilde analiz yapması, etkilenen tarafları bilgilandırması ve güvenlik açıklarını kapatması kritik önem taşır. Siber saldırıların uzun vadeli etkileri göz önüne alındığında, kamu kurumlarının veri koruma stratejilerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri gerekmektedir.