RansomHub grubu www.liderit.es kurumuna ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: RansomHub
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 17 Haziran 2024

RansomHub adlı fidye yazılımı grubu, www.liderit.es kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, www.liderit.es kurumunu hedef aldığına dair bir sızıntı ilanı oluşturdu. Grup, söz konusu kurumun siber güvenlik önlemlerini yeterli düzeyde tutamadığını iddia ederek çeşitli belgeleri kamuoyuna sundu. Yapılan iddiaya göre, kurumun müşteri verileri ve çeşitli gizli bilgilerinin ele geçirildiği ve bu durumun bir veri sızıntısına yol açtığı belirtiliyor.

Bu tür sızıntı ilanları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. RansomHub'ın bu vakadaki yaklaşımı da kurumun güvenlik zafiyetlerini vurgulayarak verileri sızdırmayı hedefleyen bir strateji izlemektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamına dair önemli detaylar görülmektedir. Grubun yayımladığı materyallerde, kurumun operasyonel süreçlerine dair kritik belgelerin yer aldığı anlaşılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri iletişim bilgileri
• Gizlilik sözleşmeleri
• Veri erişim talep formları

Bu verilerin içeriği, kurumun iş ortakları ve müşterileriyle olan hukuki ve ticari ilişkilerinin detaylarını yansıtmaktadır. Verilerin niteliği, sızıntının sadece teknik bir veri kaybı olmadığını, aynı zamanda kurumsal gizliliğin doğrudan ihlal edildiğini göstermektedir.

Saldırgan grubun yapısı hakkında

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmet modeli (RaaS) yapısıdır. Grubun geçmiş faaliyetleri incelendiğinde, verilerin fidye ödenmemesi durumunda ikincil pazarlarda satışa sunulabileceği veya daha fazla verinin ifşa edilebileceği görülmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu veri sızıntısı, kurumun müşterileri ve iş ortakları üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle sızdırılan müşteri iletişim bilgilerinin ve formların, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması muhtemeldir. Kurumun İspanya merkezli bir kuruluş olması sebebiyle, yaşanan bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlara yol açması beklenmektedir.

Teknoloji sektöründeki kurumlar için bu tür olaylar, veri işleme süreçlerindeki zafiyetlerin bir göstergesi olarak değerlendirilmelidir. Veri ihlallerinden korunmak için kurumların aşağıdaki adımları izlemesi kritik önem taşır:

• Veri işleme süreçlerinin düzenli olarak denetlenmesi ve zafiyetlerin giderilmesi.
• Erişim kontrollerinin sıkılaştırılması ve veri erişim formlarının güvenliğinin artırılması.
• Müşteri verilerinin şifrelenmesi ve siber güvenlik önlemlerinin sürekli güncellenmesi.

Sonuç olarak, RansomHub'ın bu iddiası, kurumun veri güvenliği protokollerinde iyileştirmeler yapması gerektiğini ve siber saldırganların veri sızıntısı yoluyla kurumsal itibar ve yasal uyumluluk üzerinde büyük baskı kurduğunu bir kez daha göstermiştir.