RansomHub grubu udch.in.th kurumuna ait verileri sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: Tayland
• Sektör: Sağlık
• Duyuru tarihi: 30 Temmuz 2024

RansomHub adlı fidye yazılımı grubu, udch.in.th kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu paylaşım, kurumun ağ altyapısına yönelik yetkisiz bir erişim sağlandığına dair ciddi emareler barındırmaktadır.

Saldırı iddiası ve sürecin işleyişi

Tehdit aktörü olarak bilinen RansomHub, udch.in.th kurumunu sızıntı sitesine eklediğini ilan etti. Yapılan paylaşımda, kurumun ağ altyapısına dair ekran görüntüleri sunulmuştur. Bu tür görsellerin paylaşılması, saldırganların sistemlere sızdığını ve ağ yapısını gözlemlediğini göstermektedir. Grubun ilanında ayrıca bir e-posta adresi paylaşılmış olması, kurumla doğrudan iletişime geçerek bir fidye müzakeresi başlatma niyetinde olduklarını açıkça ortaya koymaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj olarak bilinen yöntemle yakından ilişkilidir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Paylaşılan görsellerde bir DHCP sunucusu yönetim konsolu ve ağ üzerinde bulunan cihazların bir listesi yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı ve boyutu hakkında henüz detaylı bir bilgi verilmiş değildir.

Etkilenen veriler

Paylaşılan veriler hakkında henüz net bir miktar veya dosya sayısı belirtilmemiş olsa da, sızdırılan içeriklerin kapsamına dair şu bilgiler verilmiştir:

• Ağ yapılandırma bilgileri
• Cihaz isimleri ve IP adresleri

Kurum hakkında bilgi

UDCH (Udomsuk Dental Clinic), Tayland'ın Bangkok şehrinde faaliyet gösteren bir diş sağlığı kliniğidir. Kurum, genel diş hekimliği ve ağız sağlığı hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntının, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta kayıtlarının gizliliği üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Paylaşılan ağ yapılandırma bilgilerinin, kurumun sistemlerine yönelik gelecekte gerçekleştirilebilecek ikincil saldırılar için bir zemin hazırlama potansiyeli bulunmaktadır. Ayrıca, kurumun Tayland'daki veri koruma mevzuatları uyarınca çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

RansomHub grubunun geçmişine bakıldığında, grubun 2024 yılının başlarında ortaya çıktığı ve ALPHV grubundan ayrılan üyeleri bünyesine kattığı bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Bu durum, sızdırılan verilerin gelecekte farklı platformlarda yayımlanma ihtimalini artırabilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar hem operasyonel hem de itibar açısından büyük riskler taşımaktadır.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını hayata geçirmeleri kritik önem taşımaktadır. Veri sızıntılarının tespit edilmesi ve hızlı müdahale edilmesi, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.