RansomHub grubu www.robesoncoso.org verilerini sızıntı sitesinde paylaştı

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Haziran 2024

RansomHub adlı fidye yazılımı grubu, 4 Haziran 2024 tarihinde gerçekleştirdiği bir siber saldırı iddiasıyla www.robesoncoso.org kurumuna ait verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve operasyonel süreçlere dair kritik nitelikte belgeler ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan RansomHub, kurumun sistemlerine sızdığını ve çeşitli dokümanları ele geçirdiğini iddia etmektedir. Grubun yaptığı duyuru kapsamında, kurumun operasyonel süreçlerine ve çalışanlarına ait olduğu belirtilen çok sayıda görsel ve belgenin paylaşıldığı görülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederken, ödeme yapılmaması durumunda verileri ifşa etme yöntemini kullanarak çift şantaj stratejisi uygularlar.

Saldırganların paylaştığı içerikler arasında kurumun işleyişine dair kritik veriler yer almaktadır. Paylaşılan materyallerin içeriğine dair yapılan incelemelerde, kurumun günlük işleyişine dair birçok farklı veri türünün sızdırıldığı görülmektedir. Bu durum, kurumun dijital varlıklarının güvenliğinin ciddi bir tehdit altında olduğunu göstermektedir.

Sızdırılan verilerin içeriği

RansomHub tarafından paylaşılan veriler, kurumun hem operasyonel hem de kişisel bilgilerini kapsayan geniş bir yelpazeye yayılmaktadır. Paylaşılan ekran görüntülerinde ve dokümanlarda yer aldığı iddia edilen veriler şunlardır:

• Personel kimlik bilgileri
• Resmi kurum yazışmaları
• Operasyonel belgeler
• Kişisel mesajlaşma kayıtları

Buna ek olarak, paylaşılan içeriklerin arasında şerif ofisi belgeleri, görev tanımları ve araç içi fotoğraflar gibi kurumun faaliyet alanıyla doğrudan ilişkili materyallerin de bulunduğu belirtilmektedir. Bu tür kapsamlı veri sızıntıları, kurumun sadece dijital verilerini değil, fiziksel operasyonlarına dair izleri de tehlikeye atmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu veri sızıntısı, kurum personeli için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirebilir. Özellikle personel kimlik bilgilerinin ve kişisel mesajlaşma kayıtlarının sızdırılması, çalışanların daha sofistike sosyal mühendislik saldırılarına maruz kalmasına zemin hazırlayabilir. Kamu kurumlarına yönelik gerçekleştirilen bu tür eylemler, kurumun operasyonel sürekliliği üzerinde doğrudan olumsuz sonuçlar doğurma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet düzeyindeki veri koruma düzenlemeleri ve federal güvenlik protokolleri kapsamında kapsamlı incelemelere yol açması beklenmektedir. Kamu kurumlarının veri güvenliği, ulusal ve yerel düzeyde yüksek standartlara tabidir ve bu tür ihlaller ciddi yasal süreçleri tetikleyebilir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, grubun 2024 yılının başlarında faaliyetlerine başladığı ve ALPHV sonrası dönemde aktif bir rol üstlendiği görülmektedir. Grubun faaliyetlerini 2025 yılının başlarında durdurduğu rapor edilmiştir. Bu durum, sızdırılan verilerin ikincil piyasalarda uzun vadeli riskler oluşturmaya devam edebileceği anlamına gelmektedir. Fidye yazılımı gruplarının faaliyetlerini durdurması, sızdırılan verilerin kontrolsüz bir şekilde dolaşmaya devam etme riskini artırmaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, çok faktörlü kimlik doğrulama sistemlerini uygulamaları, düzenli olarak veri yedeklemesi yapmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle kamu kurumları, operasyonel sürekliliği korumak adına ağ segmentasyonu ve gelişmiş tehdit algılama sistemleri gibi savunma katmanlarını sürekli olarak güncel tutmalıdır.