RansomHub grubu snoqualmietribe.us kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 13 Şubat 2025

RansomHub adlı fidye yazılımı grubu, snoqualmietribe.us kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Söz konusu iddia, kurumun hassas bilgilerinin ele geçirildiğini öne süren bir veri sızıntısı bildirimi olarak paylaşıldı.

Saldırı iddiası ve RansomHub hakkında detaylar

Tehdit aktörü olarak bilinen RansomHub, 13 Şubat 2025 tarihinde snoqualmietribe.us alan adına sahip kuruluşu sızıntı sitesinde listeledi. Grup, kuruma ait verileri ele geçirdiğini iddia ederek bu iddiasını desteklemek amacıyla bazı belgelerin örneklerini kamuya açık hale getirdi. RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Grubun, ALPHV adlı diğer bir yapının bağlı üyelerini bünyesine kattığı bildirilmiş olsa da, çeşitli raporlar grubun 2025 yılının başlarında faaliyetlerini durdurduğunu göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonel sürekliliğini tehlikeye atarken, aynı zamanda verilerin sızdırılmasıyla kurum üzerinde büyük bir baskı oluşturmayı hedefler. RansomHub'ın bu tür taktikleri benimsemesi, sızıntı iddialarının sadece veri kaybıyla sınırlı kalmayabileceğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek belgeler, kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. İlanda paylaşılan veriler arasında şu tür belgelerin bulunduğu belirtilmektedir:

• Finansal tablolar
• Kredi kartı ekstreleri
• Hizmet sözleşmeleri
• Hukuki belgeler

Bu tür hassas verilerin sızdırılması, kurumun finansal yapısı ve yasal süreçleri üzerinde doğrudan bir risk oluşturmaktadır.

Snoqualmietribe.us hakkında

Snoqualmietribe.us, Washington eyaletinde yerleşik, egemen bir Amerikan yerli kabilesidir. Kabile; kendi yönetimi, sağlık hizmetleri, eğitim ve ekonomik kalkınma faaliyetlerini yürüten bir kamu kuruluşu olarak faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Özellikle kredi kartı bilgileri ve finansal işlemlerin yayımlanması, kurum ve bu işlemlerle ilişkili olan tüm taraflar için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Bu durum, sadece kurumun güvenliğini değil, aynı zamanda ilgili tüm paydaşların kişisel bilgilerini de tehlikeye atmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Kamu kuruluşları ve benzeri yapılar için bu tür siber olaylar, hem yasal sorumluluklar hem de kamu güvenine yönelik riskler doğurmaktadır.

Bu tür tehditlere karşı kurumların, verilerin yayımlanmasının yanı sıra operasyonel sürekliliğe yönelik devam eden tehditlere karşı hazırlıklı olması gerekmektedir. Veri sızıntıları, kurumların sadece teknik savunma mekanizmalarını değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerini de test eden karmaşık olaylardır.