RansomHub grubu powiatjedrzejow.pl adresini sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: Polonya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 16 Ekim 2024

RansomHub grubu Powiat Jędrzejowski sistemlerine sızdığını iddia ediyor

RansomHub olarak bilinen fidye yazılımı grubu, Polonya'daki Powiat Jędrzejowski idaresine ait olan powiatjedrzejow.pl alan adını kendi sızıntı sitesinde listeleyerek bir siber saldırı gerçekleştirdiğini duyurdu. Grup, söz konusu kamu kurumunun sistemlerine sızdığını ve bölge sakinlerine ait hassas bilgileri kopyaladığını öne sürüyor. Yapılan açıklamada, kurum ile iletişim kurulamadığı gerekçesiyle, ele geçirilen verilerin kamuoyuna açıklanacağı veya karanlık ağ platformlarında satılacağı yönünde tehditlerde bulunulduğu belirtiliyor.

Siber saldırganların bu tür yöntemleri, genellikle ikincil gasp teknikleri olarak adlandırılan ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi üzerine kurulu olan stratejilere dayanmaktadır. Bu tür durumlarda, saldırganlar kurumun itibarını zedelemek ve baskıyı artırmak amacıyla verileri sızdırmakla tehdit ederler. Söz konusu olayda, grubun kurumla herhangi bir diyalog kuramadığını iddia etmesi, sızıntı sürecinin bir parçası olarak sunulmaktadır.

Ele geçirilen verilerin içeriği hakkında iddialar

Saldırganlar tarafından sızdırıldığı iddia edilen veriler, vatandaşların mahremiyetini doğrudan etkileyebilecek nitelikte çok sayıda hassas bilgi içermektedir. Grubun iddialarına göre, ele geçirilen veri setinde şu bilgiler yer almaktadır:

• Ad-soyad
• Ebeveyn bilgileri
• Cinsiyet
• İkamet adresi
• Telefon numarası
• PESEL kimlik numarası
• Kişi durumu
• E-posta adresi

Bu verilerin kapsamı, bireylerin dijital ve fiziksel kimliklerinin büyük bir kısmını oluşturmaktadır. Özellikle kimlik numaraları ve iletişim bilgilerinin bir arada bulunması, siber suçluların hedefli saldırılar düzenlemesi için oldukça elverişli bir zemin hazırlamaktadır.

Powiat Jędrzejowski hakkında genel bilgiler

Powiat Jędrzejowski, Polonya'nın Świętokrzyskie Voyvodalığı'nda yer alan bir ilçe yönetimidir. Bu kurum, bölgedeki yerel yönetim hizmetlerini, idari süreçleri ve kamu duyurularını yöneten resmi bir idari mekanizma olarak görev yapmaktadır. Kamu hizmetlerinin merkezi bir noktadan yürütüldüğü bu tür kurumlar, geniş bir vatandaş kitlesine ait verilerin toplandığı kritik veri merkezleri konumundadır.

Saldırının potansiyel etkileri ve güvenlik değerlendirmesi

RansomHub grubunun bu iddiası, Polonya'daki yerel yönetim hizmetlerinden yararlanan yaklaşık 80 bin vatandaşın kimlik hırsızlığı ve dolandırıcılık gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle PESEL numaraları gibi kritik kimlik bilgilerinin açığa çıkması, mağdurlar için uzun vadeli güvenlik riskleri oluşturabilir ve gelecekte gerçekleştirilecek hedefli oltalama saldırılarını kolaylaştırabilir.

Bu tür veri ihlalleri, kurumların yasal yükümlülüklerini de beraberinde getirmektedir. Kurumun, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Kamu kurumlarına yönelik bu tür saldırıların, RansomHub gibi 2024 başında ortaya çıkan ve ALPHV ile bağlantılı olduğu belirtilen yapılar tarafından, ikincil gasp yöntemleri kullanılarak artabileceği değerlendirilmektedir.

Kamu sektörü kuruluşları için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi temel savunma adımları kritik rol oynamaktadır. Ayrıca, siber saldırı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası bir veri sızıntısının etkilerini minimize etmek adına büyük önem arz etmektedir.