RansomHub grubu parlorenzo.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 17 Haziran 2024

RansomHub adlı fidye yazılımı grubu, parlorenzo.com alan adına sahip kurumun verilerinin ele geçirildiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi. 17 Haziran 2024 tarihinde gerçekleşen bu duyuruyla birlikte, grubun kurumun gizli bilgilerine eriştiği öne sürülmüştür.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen RansomHub, 17 Haziran 2024 tarihinde parlorenzo.com kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grup, söz konusu kurumun gizli verilerini ele geçirdiğini iddia ederek, fidye müzakereleri yürütmek amacıyla kendileriyle iletişime geçilmesi gerektiğini belirtmiştir. Yapılan duyuruda, kurumun müşterilerine ait çeşitli ticari bilgilerin tehlikeye atıldığı ve sızdırıldığı ifade edilmiştir.

Saldırganların iddialarına göre, kurumun operasyonel süreçleri ve müşteri ilişkileri üzerinden elde edilen veriler siber saldırının bir parçası olarak ele geçirilmiştir. Bu tür sızıntı sitesi ilanları, genellikle verilerin içeriğini kanıtlamak amacıyla paylaşılan ekran görüntüleriyle desteklenmektedir. Söz konusu olayda, kurumun müşterisi olduğu anlaşılan çok sayıda tüzel ve gerçek kişi isminin yer aldığı bir liste paylaşıldığı görülmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin zaman aralığı oldukça geniş bir dönemi kapsamaktadır. İddia edilen verilerin 2010 ile 2024 yılları arasındaki dönemi kapsadığı belirtilmektedir. Bu durum, sızıntının uzun süreli bir veri birikimine yönelik olabileceğine işaret etmektedir.

İlanda etkilenen veri türleri arasında şunlar yer almaktadır:

• Müşteri verileri
• Ticari bilgiler

Olayın potansiyel sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun müşterilerine ait hassas ticari verilerin ifşa olması nedeniyle ciddi riskler barındırmaktadır. Kurumun İspanya merkezli faaliyet gösteren bir yapı olması sebebiyle, yaşanan bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Müşteri bilgilerinin açığa çıkması, etkilenen taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir.

RansomHub grubunun, 2024 yılının başlarında ortaya çıkan ve ALPHV grubu ile bağlantılı olduğu bildirilen bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) yapısı olduğu bilinmektedir. Bu bağlamda, grubun verileri şantaj amacıyla kullanma stratejisi olan çifte gasp yöntemlerini uygulamış olabileceği öngörülmektedir. Grubun operasyonel geçmişine dair sunulan veriler, faaliyetlerinin 2025 başlarında durduğunu göstermektedir.

Sağlık sektörü için güvenlik önlemleri

Sağlık ve hizmet sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, hem operasyonel süreklilik hem de veri gizliliği açısından kritik önem taşımaktadır. Veri ihlallerine karşı savunma mekanizmalarını güçlendirmek adına kurumların aşağıdaki adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin güncel tutulması ve uçtan uca koruma sağlanması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Düzenli olarak sistem zafiyet taramaları ve sızma testlerinin yapılması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, RansomHub gibi grupların gerçekleştirdiği bu tür saldırılar, kurumların sadece teknik altyapılarını değil, aynı zamanda yasal uyumluluk süreçlerini de doğrudan etkilemektedir. Veri sızıntısı iddiaları, kurumların kriz yönetimi ve veri koruma protokollerini sürekli gözden geçirmelerini zorunlu kılmaktadır.