RansomHub grubu www.mataderodegijon.es kurumuna yönelik saldırı gerçekleştirdiğini iddia ediyor

• Fidye grubu: RansomHub
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 4 Haziran 2024

RansomHub adlı fidye yazılımı grubu, İspanya merkezli www.mataderodegijon.es kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kurumun kritik verilerine eriştiğini duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun sistemlerinin şifrelendiği ve operasyonel süreçlerin sekteye uğratıldığı öne sürülmektedir.

Saldırının ayrıntıları ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, www.mataderodegijon.es kurumuna ait sunucuların şifrelendiğini ve 400 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı sadece veri hırsızlığı ile sınırlı kalmamış, aynı zamanda kurumun biyogaz tesisinde kullanılan SCADA endüstriyel kontrol sistemlerine de erişim sağlanmıştır. Bu erişimin, tesisin operasyonlarını durdurmak amacıyla kullanıldığı belirtilmektedir.

Saldırganlar, kurumun yedeklerinin de şifrelendiğini ileri sürerek, operasyonların normale döndürülmesi için kendileriyle iletişime geçilmesi çağrısında bulunmaktadır. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen, yedekleme sistemlerini de hedef alarak kurumun kurtarma kapasitesini felç etmeyi amaçlayan bir yöntemdir. Paylaşılan ekran görüntülerinde, biyogaz tesisine ait SCADA kontrol panelleri ve sistem parametreleri yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi sunulmamıştır.

Etkilenen veriler

Paylaşılan bilgilere göre sızıntı kapsamında şu veriler yer almaktadır:

• 400 GB boyutunda şifrelenmiş veri

Saldırı sonucunda hangi spesifik veri türlerinin çalındığına dair ayrıntılı bir döküm verilmemiştir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu olay, kurumun operasyonel sürekliliği üzerinde ciddi aksamalara yol açabilecek niteliktedir. Özellikle SCADA sistemlerine erişim sağlandığı iddiası, endüstriyel süreçlerin manipüle edilmesi veya tamamen durdurulması gibi fiziksel dünyayı etkileyebilecek riskleri beraberinde getirmektedir. Endüstriyel kontrol sistemlerine yönelik bu tür müdahaleler, sadece veri kaybına değil, aynı zamanda üretim süreçlerinde ciddi güvenlik ve işleyiş sorunlarına da neden olabilir.

Kurumun İspanya'da faaliyet gösteren bir yapı olması nedeniyle, bu tür bir veri sızıntısı durumunda GDPR kapsamında ağır veri koruma yükümlülukları ile karşı karşıya kalması muhtemeldir. Ayrıca, yedeklerin de şifrelenmiş olması, kurumun veri kurtarma süreçlerini oldukça zorlaştırarak fidye ödeme baskısını artırmaktadır. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV olayının ardından bünyesine birçok iş ortağı çekerek faaliyetlerine devam eden bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun kamuya açık kaynaklardaki bilgileri ise oldukça sınırlıdır.

Sektörel savunma ve genel önlemler

Gıda ve tarım üretimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, hem finansal hem de operasyonel açıdan büyük tehdit oluşturmaktadır. Bu tür riskleri azaltmak için kuruluşların aşağıdaki temel adımları izlemesi önerilir:

• Ağ Segmentasyonu: Endüstriyel kontrol sistemleri (SCADA) ile kurumsal ağların birbirinden tamamen izole edilmesi, saldırganların üretim süreçlerine erişimini zorlaştırır.
• Yedekleme Stratejileri: Yedeklerin sadece şifrelenmiş değil, aynı zamanda çevrimdışı veya değiştirilemez (immutable) ortamlarda tutulması, fidye yazılımı saldırılarında kurtarma imkanı sağlar.
• Erişim Kontrolü: Kritik sistemlere erişimde çok faktörlü kimlik doğrulama yöntemlerinin kullanılması, yetkisiz erişim riskini minimize eder.
• Sürekli İzleme: Endüstriyel ağlarda olağan dışı hareketlerin tespit edilmesi için sürekli izleme ve erken uyarı sistemlerinin kurulması hayati önem taşır.

Fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumlar üzerinde çift taraflı bir baskı kurmaktadır. Bu nedenle, sadece veri kurtarma değil, aynı zamanda veri sızıntısı yönetimi süreçlerinin de hazır bulundurulması gerekmektedir.