RansomHub grubu oipip.gda.pl kurumunu sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: Polonya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 18 Eylül 2024

Polonya merkezli bir kuruluş olan oipip.gda.pl, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait verilerin ele geçirildiğini ve bu verilerin yayımlanabileceğini iddia ederek kurumu hedef aldığını duyurmuştur.

Saldırı iddiası ve olay süreci

RansomHub grubu, oipip.gda.pl alan adını, 2024-08-28 tarihinde gerçekleştiği öne sürülen bir siber olayla bağlantılı olarak sızıntı sitesine eklemiştir. Grubun yaptığı açıklamada, kurumun verilerini kamuya açık hale getirebileceği yönünde tehditler yer almaktadır. İlanla birlikte paylaşılan ekran görüntüleri incelendiğinde, kurumun idari süreçlerine ve mesleki faaliyetlerine dair belgelerin sızdırılmış olabileceğine dair ciddi emareler bulunmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep etmesi üzerine kuruludur. Bu tür durumlarda sızıntı siteleri, baskıyı artırmak amacıyla kurumun verilerini veya verilerin bir kısmını örnek olarak paylaşmaktadır. RansomHub grubunun bu vakada da benzer bir strateji izlediği görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri, kurumun operasyonel süreçlerine dair çok sayıda hassas bilginin sızdırılmış olabileceğini göstermektedir. Söz konusu veriler arasında hemşire ve ebelerin mesleki kayıtları, finansal tablolar, personel listeleri, tam isimler, diploma bilgileri ve sağlık kurumlarıyla yapılan sözleşmeler yer almaktadır. Bu verilerin kapsamı, kurumun hem idari hem de mesleki işleyişine dair kritik bilgiler içermektedir.

İlgili sızıntıda etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Mesleki kayıtlar
• Finansal belgeler
• Sözleşmeler

Kurum profili

Okręgowa Izba Pielęgniarek i Położnych w Gdańsku, Polonya'nın Gdańsk bölgesindeki hemşire ve ebelerin mesleki gelişimini, düzenlenmesini ve temsilini sağlayan bir meslek kuruluşudur. Kurum, üyelerine eğitim, destek ve kaynak sağlayarak profesyonel standartların korunmasına ve sağlık hizmetlerinin kalitesinin artırılmasına odaklanmaktadır.

Risk değerlendirmesi ve sektörel önem

Bu veri sızıntısı, kurum bünyesinde görev yapan sağlık profesyonellerine ait kişisel verilerin ifşa olmasına yol açabilecek niteliktedir. Kurumun Polonya sınırları içerisinde faaliyet gösteren bir yapı olması sebebiyle, söz konusu verilerin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında korunması zorunluluğu bulunmaktadır. Bu durum, kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına sebebiyet verebilir.

Sızdırılan belgelerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması muhtemel riskler arasında yer almaktadır. RansomHub grubu hakkında kamuya açık bilgi oldukça sınırlıdır; grubun 2024 yılının başlarında ortaya çıktığı ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmektedir. Bu durum, saldırganların takibini ve analizini zorlaştıran bir unsurdur.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumlar için bu tür sızıntılar, paydaşlar üzerinde ikincil riskler oluşturabilir. Bu tür olayların tekrarlanmaması için veri güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması büyük önem taşımaktadır. Kurumların, olası veri ihlallerine karşı hazırlıklı olması ve şeffaf bir kriz yönetimi süreci yürütmesi gerekmektedir.