RansomHub grubu www.kamojou.co.za kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: RansomHub
• Ülke: Güney Afrika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2024

RansomHub adlı fidye yazılımı grubu, Güney Afrika merkezli profesyonel hizmetler sektöründe faaliyet gösteren www.kamojou.co.za kurumunu veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grup, kurumun verilerinin ele geçirildiğini ve sistemlerinin etkilendiğini öne sürerek siber saldırı gerçekleştirdiğini iddia ediyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, 4 Haziran 2024 tarihinde yayımladığı bir duyuru ile www.kamojou.co.za kurumuna ait verilerin dışarı sızdırıldığını ileri sürmüştür. Grubun iddialarına göre, saldırı sonucunda kurumun ağ altyapısı devre dışı bırakılmış ve sistemlerin işleyişi ciddi şekilde sekteye uğratılmıştır. Tehdit aktörü, kurumun fidye taleplerini yerine getirmemesi durumunda, ele geçirdiği tüm verilerin kamuya açık bir şekilde paylaşılacağı tehdidinde bulunmaktadır.

Grup, siber saldırı sonrası müzakere süreci için kurumun kendileriyle iletişime geçmesini talep etmektedir. Bu temasın temel amacı, verilerin tam olarak şifresinin çözülmesi ve ele geçirilen verilerin tamamen silinmesi üzerine bir anlaşmaya varılmasıdır. Söz konusu saldırının, kurumun ağ altyapısını doğrudan hedef alarak operasyonel süreçleri durdurmayı amaçladığı görülmektedir.

Verilerin niteliği ve kapsamı

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi veya veri türü paylaşılmamıştır. Liste üzerinde herhangi bir veri türü belirtilmediği görülmektedir. Ancak, sızdırılan verilerin niteliği hakkında detaylı bir açıklama yapılmamış olsa da, kurumun ticari faaliyetleri ve operasyonel süreçleri ile ilgili kritik bilgilerin risk altında olabileceği değerlendirilmektedir.

Kurumun durumu ve olası riskler

Söz konusu iddialar, kurumun operasyonel sürekliliği ve ticari itibarı açısından ciddi riskler barındırmaktadır. Güney Afrika merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunda POPIA (Kişisel Bilgilerin Korunması Yasası) kapsamında yasal bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Bu durum, kurumun hem hukuki hem de regülatif süreçlerle karşı karşıya kalabileceğini göstermektedir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, genellikle çifte gasp yöntemlerini kullandığı görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurulmasını içerir. Bu nedenle, ele geçirilen verilerin ilerleyen süreçte ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır. Ayrıca, bu tür bir sızıntının kurumun tedarik zinciri ortakları ve müşterileri üzerinde de dolaylı etkiler yaratabileceği değerlendirilmektedir.

Sektörel değerlendirme ve savunma stratejileri

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelmektedir. RansomHub gibi grupların kullandığı yöntemler, kurumların sadece teknik savunma hatlarını değil, aynı zamanda operasyonel dayanıklılıklarını da test etmektedir. Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası yasal süreçleri ve bildirim yükümlülüklerini titizlikle takip etmeleri gerekmektedir.

Siber saldırıların etkilerini azaltmak adına kurumların aşağıdaki stratejilere odaklanması önerilir:

• Veri şifreleme ve erişim kontrollerinin sıkılaştırılması.
• Düzenli yedekleme stratejilerinin ve geri yükleme testlerinin uygulanması.
• Çok faktörlü kimlik doğrulama yöntemlerinin tüm kritik sistemlerde kullanımı.
• Tedarik zinciri risklerinin ve üçüncü taraf erişimlerinin izlenmesi.

RansomHub grubu hakkında bilinenler sınırlıdır; grubun 2024 yılının başlarında ortaya çıktığı ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir.