RansomHub grubu www.crezit.com verilerinin ele geçirildiğini iddia etti

• Fidye grubu: RansomHub
• Ülke: Kenya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Haziran 2024

RansomHub grubu www.crezit.com verilerini ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub fidye yazılımı grubu, 5 Haziran 2024 tarihinde yayımladığı bir ilan ile finansal hizmetler sektöründe yer alan www.crezit.com kurumuna ait verilerin ele geçirildiğini iddia etti. Tehdit aktörleri, kurumun iç sistemlerine sızdıklarını ve verileri şifrelediklerini öne sürüyor. Grubun iddialarına göre, saldırı süreci 10 Mayıs 2024 tarihinde gerçekleşti.

Saldırganlar, kurum yöneticileriyle iletişime geçmeye çalıştıklarını ancak herhangi bir yanıt alamadıklarını belirtiyor. Bu iletişim kopukluğu nedeniyle grubun, verileri kamuya açık hale getirme tehdidinde bulunduğu ifade ediliyor. Bu tür durumlar, fidye yazılımı saldırılarında sıkça karşılaşılan ve sızıntı siteleri üzerinden yürütülen bir baskı yöntemidir.

Saldırıda ele geçirildiği iddia edilen veriler

RansomHub grubu tarafından paylaşılan örnekler, sızıntının kapsamı hakkında önemli ipuçları veriyor. Grubun iddiasına göre, kurumun hassas bilgilerinin yanı sıra sistem yedekleri de hedef alındı. Paylaşılan veriler arasında noter onaylı satış sözleşmeleri, İspanyol ulusal kimlik kartları (DNI) ve finansal iş birliği anlaşmaları yer alıyor.

İlanda belirtilen ve sızıntıdan etkilendiği öne sürülen veri türleri şunlardır:

• Müşteri kimlik bilgileri
• Noter belgeleri
• Finansal sözleşmeler
• Outlook yedekleri

Bu verilerin sızdırılması, kurumun operasyonel süreçlerinin yanı sıra müşteri gizliliğinin de doğrudan tehlikeye girdiğini göstermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı, kurumun müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle İspanya menşeli belgelerin varlığı, olayın Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlallerine ve ciddi idari yaptırımlara yol açabileceğine işaret etmektedir. Finansal hizmetler sektöründe faaliyet gösteren bir kurumun verilerinin sızdırılması, sızan bilgilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimalini güçlendirmektedir.

RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarıyla ilişkili olduğu bilinmektedir. Bu durum, grubun verileri şifrelemenin yanı sıra verileri sızdırma yoluyla şantaj yapma, yani çifte gasp yöntemlerini aktif olarak kullandığını göstermektedir. Bu tür saldırılar, kurumlar için sadece teknik bir sorun değil, aynı zamanda büyük bir itibar kaybı ve yasal süreç riski anlamına gelmektedir.

Sektörel savunma ve kurumsal önlemler

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı çok katmanlı bir savunma stratejisi izlemesi hayati önem taşır. Veri sızıntılarının ve fidye yazılımı saldırılarının etkilerini azaltmak için kurumların aşağıdaki temel adımları uygulaması önerilir:

• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Yedekleme Stratejileri: Kritik verilerin, ağdan izole edilmiş, çevrimdışı ortamlarda düzenli olarak yedeklenmesi.
• Erişim Yönetimi: En az yetki prensibi ile kullanıcı erişimlerinin kısıtlanması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Sürekli İzleme: Ağ trafiğinin ve sistem loglarının, olağandışı aktiviteleri tespit etmek amacıyla sürekli olarak denetlenmesi.

Sonuç olarak, RansomHub'ın bu iddiası, finansal kuruluşların siber dayanıklılığını artırmaları ve veri koruma düzenlemelerine uyum sağlamaları konusundaki hassasiyetin ne kadar kritik olduğunu bir kez daha göstermektedir.