RansomHub grubu Skyway Coach Lines and Shuttle Services verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 8 Nisan 2024

RansomHub grubu Skyway Coach Lines verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, Kanada merkezli Skyway Coach Lines and Shuttle Services şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun 8 Nisan 2024 tarihinde yaptığı açıklamada, kurumun sunucularından büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Tehdit aktörü tarafından yapılan iddiaya göre, saldırı süreci 12 Mart 2024 tarihinde gerçekleşmiştir. RansomHub, kurumun operasyonel süreçlerine ve çalışanlarına ait olduğu belirtilen çeşitli dosya örneklerini sızıntı sitesinde paylaşarak, sızdırılan verinin boyutunun 60GB olduğunu ileri sürmüştür. Bu tür sızıntı siteleri, fidye yazılımı saldırılarında mağdur edilen kurumlar üzerinde baskı kurmak amacıyla verilerin halka açık bir şekilde paylaşılması yöntemiyle çalışmaktadır.

Sızdırılan verilerin içeriği ve kapsamı

Paylaşılan ekran görüntüleri ve grubun iddiaları incelendiğinde, ele geçirilen verilerin kurumun işleyişine dair kritik belgeler içerdiği görülmektedir. İddia edilen veriler arasında müşteri bilgileri, sürücülere ait detaylar ve finansal kayıtlar yer almaktadır. Sızıntının kapsamı hakkında paylaşılan bilgiler şunları içermektedir:

• Müşteri verileri
• Sürücü bilgileri
• Sürücü ehliyetleri
• Finansal belgeler
• Sipariş geçmişi

Söz konusu verilerin sızdırılması, kurumun operasyonel bütünlüğü ve veri gizliliği açısından ciddi bir ihlal teşkil etmektedir. Verilerin içeriğine dair herhangi bir fidye talebi veya kurumun bu duruma verdiği bir yanıt hakkında ise herhangi bir bilgi paylaşılmamıştır.

Skyway Coach Lines ve faaliyet alanı

Skyway Coach Lines, Kanada'nın Ontario bölgesinde faaliyet gösteren bir otobüs ve servis taşımacılığı şirketidir. Kurum, geniş bir hizmet yelpazesi sunarak kurumsal ulaşım, havaalanı transferleri ve özel grup taşımacılığı gibi alanlarda hizmet vermektedir. Taşımacılık sektöründe faaliyet gösteren bu tür şirketler, hem çalışanlarına hem de müşterilerine ait hassas kişisel ve finansal bilgileri bünyelerinde barındırdıkları için siber saldırganlar için hedef haline gelebilmektedir.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu veri sızıntısı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler doğurabilir. Özellikle sürücü ehliyetleri ve finansal belgeler gibi hassas verilerin sızdırılması, bu kişilerin kötü niyetli faaliyetlere maruz kalma olasılığını artırmaktadır. Ayrıca, kurumun Kanada merkezli olması sebebiyle, bu olayın Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında yasal sonuçlar doğurabileceği değerlendirilmektedir.

RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarıyla ilişkilendirildiği göz önüne alındığında, grubun çifte gasp taktiklerini kullanabileceği öngörülmektedir. Çifte gasp, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle de fidye talep etmesi yöntemidir. Bu durum, kurumun verilerinin yayımlanmasıyla birlikte tedarik zinciri güvenliğini zayıflatabilir ve kuruma yönelik daha hedefli oltalama saldırılarının önünü açabilir.

Taşımacılık sektöründeki diğer organizasyonlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik protokollerinin önemini bir kez daha göstermektedir. Kurumların, hassas verilerin korunması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımlarına odaklanması kritik önem taşımaktadır. RansomHub grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.