RansomHub grubu nagucoop.com kurumuna ait verileri sızıntı sitesinde yayımladı

• Fidye grubu: RansomHub
• Ülke: Guatemala
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 30 Ekim 2024

RansomHub adlı fidye yazılımı grubu, Guatemala merkezli nagucoop.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. 30 Ekim 2024 tarihinde gerçekleştiği öne sürülen bu siber saldırı sonucunda, kurumun hassas bilgilerinin ele geçirildiği iddia edilmektedir.

Saldırı ve iddialar

Tehdit aktörü olan RansomHub, nagucoop.com kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri kamuya açık hale getirdiğini duyurdu. Yapılan açıklamada, kurumun bankacılık faaliyetlerine ilişkin kritik belgelerin sızdırıldığı iddia edilmektedir. Tehdit aktörü, ele geçirilen verilerin içeriği hakkında detaylı bilgiler vererek, bu verilerin müşteri hizmetleri sözleşmelerini, kurum içi yazışmaları, faturaları ve çeşitli kullanıcı verilerini kapsadığını belirtmektedir.

Siber saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Bu görüntülerde vergi beyannameleri, müşteri kredi sözleşmeleri, detaylı ödeme çizelgeleri ve kişisel pasaport görselleri gibi son derece kritik belgelerin yer aldığı ifade edilmektedir.

Etkilenen veri türleri

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler şunları içermektedir:

• Müşteri sözleşmeleri
• Yazışmalar
• Faturalar
• Kullanıcı verileri
• Vergi beyannameleri
• Kredi belgeleri
• Pasaport bilgileri

Olayın olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında pasaport bilgileri ve finansal kayıtların bulunması, kurumun müşterileri için ciddi riskler teşkil etmektedir. Özellikle kimlik hırsızlığı ve finansal dolandırıcılık risklerinin bu sızıntı nedeniyle önemli ölçüde artabileceği değerlendirilmektedir. Kurumun bankacılık faaliyetleri yürüttüğü göz önüne alındığında, bu tür bir veri sızıntısının yerel düzenlemeler ve veri koruma mevzuatları kapsamında kurum için ciddi hukuki sonuçlar doğurması beklenmektedir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, grubun ALPHV bağlı kuruluşlarıyla çalıştığı görülmektedir. Bu durum, grubun verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa ederek şantaj yapmayı hedefleyen ikincil gasp yöntemlerini kullanma eğiliminde olduğunu göstermektedir. Verilerin kamuya açık hale gelmesi, kurumun itibarının zarar görmesine ve müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırılarının artmasına zemin hazırlayabilir.

Sektörel riskler ve savunma stratejileri

Finansal ve bankacılık sektöründeki kuruluşlar için bu tür olaylar, operasyonel sürekliliğin yanı sıra güven kaybı anlamına da gelmektedir. Veri sızıntısı yaşayan kurumların, siber saldırganların kullandığı ikincil gasp taktiklerine karşı hazırlıklı olması kritik önem taşır. Bu tür saldırılarda saldırganlar, elde ettikleri verileri kullanarak kurumu veya müşterilerini doğrudan hedef alan psikolojik baskı yöntemlerine başvurabilmektedir.

Bu tür tehditlere karşı kurumların, verilerin şifrelenmiş halde tutulması, çok faktörlü kimlik doğrulama sistemlerinin yaygınlaştırılması ve düzenli sızma testlerinin yapılması gibi savunma adımlarına odaklanması önerilmektedir. Ayrıca, sızıntı sonrası süreçlerde hızlı müdahale kapasitesinin geliştirilmesi ve yasal bildirim süreçlerinin hazır bulundurulması, olası zararları minimize etmek adına büyük önem arz etmektedir.