RansomHub grubu www.kovra.com.my kurumuna ait verileri ele geçirdiğini iddia ediyor

• Fidye grubu: RansomHub
• Ülke: Malezya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2024

RansomHub fidye yazılımı grubu, Malezya merkezli profesyonel hizmetler alanında faaliyet gösteren www.kovra.com.my kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörü tarafından paylaşılan bilgilere göre, kurumun ağlarına sızıldığı ve kritik nitelikteki verilerin erişilebilir hale getirildiği öne sürülüyor.

Saldırı süreci ve iddialar

RansomHub adlı tehdit aktörü, 4 Haziran 2024 tarihinde kendi sızıntı sitesinde www.kovra.com.my kurumunu listeledi. Grubun iddialarına göre, siber saldırganlar kurumun ağ altyapısına sızmayı başarmış ve sistem içerisindeki çeşitli hassas bilgilere erişim sağlamıştır. Saldırının gerçekleştiği tarih olarak 12 Mart 2024 tarihi işaret edilmektedir.

Tehdit aktörü, bu siber saldırı sonucunda elde edilen verilerin yayımlanmasıyla ilgili bir şantaj yöntemi izlemektedir. Grubun beyanına göre, eğer kendilerine yönelik fidye talepleri karşılanmazsa, ele geçirilen tüm dosyalar ve veri tabanları kamuoyuna açık bir şekilde paylaşılacaktır. Bu durum, modern siber saldırılarda sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı tehlikeli bir senaryoyu ortaya koymaktadır.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin kapsamı hakkında belirli detaylar verilmiştir. Söz konusu verilerin kurumun operasyonel süreçleri ve müşteri ilişkileri açısından kritik öneme sahip olduğu belirtilmektedir. İddia edilen veri türleri şunlardır:

• Müşteri bilgileri
• Belgeler
• Ödeme kayıtları
• Kişisel tanımlanabilir bilgiler (PII)

Saldırganların bu verileri kullanarak kuruma yönelik baskı kurmayı hedeflediği anlaşılmaktadır. Verilerin içeriğine dair herhangi bir dosya sayısı veya veri boyutu bilgisi ise paylaşılmamıştır.

Saldırının olası sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel tanımlanabilir bilgilerin ve ödeme kayıtlarının ele geçirilmiş olması, müşteriler için kimlik hırsızlığı ve finansal dolandırıcılık gibi ciddi tehditleri beraberinde getirebilir. Bu tür durumlar, bireylerin finansal güvenliğini doğrudan tehlikeye atmaktadır.

Kurumun karşı karşıya kalabileceği diğer önemli risklerden biri de yasal sorumluluklardır. İddia edilen verilerin niteliği, kurumun Malezya'daki veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle ve yaptırımlarla karşılaşmasına yol açabilir. Veri koruma yasaları, kurumların veri ihlallerini bildirme ve etkilenen tarafları bilgilendirme konusunda katı kurallar getirmektedir.

Siber güvenlik perspektifinden bakıldığında, RansomHub grubunun geçmişte ALPHV grubu ile bağlantılı olduğu bildirilmiştir. Grubun, verileri şantaj aracı olarak kullandığı