RansomHub grubu oficina.oficinadasfinancas.com.br kurumunu hedef aldığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2024

RansomHub fidye yazılımı grubu, 26 Temmuz 2024 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla, Brezilya merkezli bir finansal hizmetler ve danışmanlık platformu olan oficina.oficinadasfinancas.com.br kurumuna ait verileri ele geçirdiğini iddia etti.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan RansomHub grubu, söz konusu saldırıyı 24 Temmuz 2024 tarihinde gerçekleştirdiğini öne sürmektedir. Grubun yaptığı açıklamada, kurumun sunucularına yetkisiz erişim sağlandığı ve özel bilgilerin şifrelendiği belirtilmektedir. Bu tür saldırılarda fidye yazılımı grupları genellikle çift şantaj yöntemini kullanırlar; yani verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidinde bulunurlar.

RansomHub, fidye talebinin karşılanmaması durumunda çok geniş kapsamlı bir veri sızıntısı gerçekleştireceğini duyurmuştur. Grubun iddialarına göre, taleplerin yerine getirilmemesi halinde müşteri kayıtları, çalışan bilgileri ve iş ortaklarına ait kritik verilerin yanı sıra web postaları ve yazılım kaynak kodları gibi hassas içerikler kamuya açık hale getirilecektir. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda kurumun itibarını ve veri gizliliğini doğrudan hedef aldığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun beyanlarına göre, sızıntı kapsamındaki veriler şunları içermektedir:

• Müşteri verileri
• Çalışan verileri
• İş ortağı verileri
• Web postaları
• Kaynak kodları

Kurum profili

Oficina das Finanças, Brezilya merkezli faaliyet gösteren bir finansal hizmetler ve danışmanlık platformudur. Kurum, bireysel ve kurumsal müşterilerine finansal yönetim, planlama ve danışmanlık çözümleri sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bu tür yapılar, yoğun miktarda hassas veri işledikleri için siber saldırganlar için birincil hedefler arasında yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi bir tehdit oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, kurumun Brezilya'daki Genel Veri Koruma Kanunu (LGPD) düzenlemeleri kapsamında yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalabileceği değerlendirilmektedir. Veri ihlalleri, kurumlar için sadece finansal değil, aynı zamanda hukuki bir yükümlülük de doğurmaktadır.

Ayrıca, müşteri ve çalışan bilgilerinin ifşa edilmesi, bu kişilere yönelik ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı ve daha hedefli oltalama saldırıları yer almaktadır. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan gelen üyeleri bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir.

Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri ihlali bildirim yükümlülüklerinin yerine getirilmesinin ve etkilenen tarafların şeffaf bir şekilde bilgilendirilmesinin önemini bir kez daha vurgulamaktadır. Organizasyonlar, benzer risklere karşı savunma hatlarını güçlendirmek adına düzenli güvenlik denetimleri, veri şifreleme protokolleri ve çalışan farkındalık eğitimları gibi stratejik adımları uygulamaya devam etmelidir.