RansomHub grubu www.thaayakam.co.uk kurumuna ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2024

RansomHub fidye yazılımı grubu, 4 Haziran 2024 tarihinde yayımladığı bir ilan ile www.thaayakam.co.uk kurumuna ait verilerin sızdırıldığını iddia etti. Tehdit aktörü, kurumun ağ altyapısının ele geçirildiğini ve gizli verilerin dışarı aktarıldığını öne sürerek, fidye ödenmemesi durumunda verilerin kamuoyuyla paylaşılacağı konusunda tehditlerde bulundu.

Saldırı süreci ve grubun iddiaları

RansomHub grubu tarafından yapılan duyuruya göre, saldırı süreci kurumun ağ altyapısına yönelik bir müdahale ile gerçekleşti. Tehdit aktörü, kurumun dijital altyapısının siber saldırganlar tarafından kontrol altına alındığını ve bu süreçte hassas bilgilerin kopyalandığını iddia etmektedir. Grubun izlediği yöntem, siber suç dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı bir strateji olan çifte gasp taktiğine dayanmaktadır.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmasını içerir. Bu yöntem, kurumun işleyişini durdurmanın yanı sıra, verilerin ifşa edilmesi riskiyle karşı karşıya kalarak kurumu daha ağır bir mali ve itibari yükümlülük altına sokmayı hedefler. RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, bu tür baskı tekniklerini kullanarak kurumlar üzerinde yüksek düzeyde baskı oluşturmaya çalıştıkları görülmektedir.

Verilerin durumu hakkında detaylar

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir spesifik detay veya veri türü paylaşılmamıştır. Grup, kurumun gizli bilgilerine sahip olduğunu belirtmesine rağmen, sızdırılan içeriklerin kapsamı hakkında herhangi bir bilgi vermemiştir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurumun durumu ve olası riskler

Söz konusu iddialar, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, gerçekleşen bu olası veri ihlali, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında kurum için yasal yaptırımları ve resmi bildirim yükümlülüklerini beraberinde getirebilir. Veri gizliliğinin ihlali, kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Sektörel değerlendirme ve alınması gereken önlemler

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber saldırılar, müşteri güveninin sarsılmasına ve kimlik hırsızlığı gibi ikincil saldırılara zemin hazırlayabilecek ciddi tehditler oluşturur. Eğer sızdırılan veriler arasında müşteri veya çalışan bilgilerinin bulunduğu doğrulanırsa, bu durum hedefli oltalama saldırıları için bir kaynak oluşturabilir.

Bu tür tehditlerle karşı karşıya kalan kurumların aşağıdaki adımları izlemesi önerilmektedir:

• Güvenlik Denetimi: Kurumun mevcut siber güvenlik önlemlerini ve ağ altyapısını kapsamlı bir şekilde gözden geçirmesi kritik önem taşımaktadır.
• Yasal Süreçlerin Başlatılması: Olası veri ihlalleriyle ilgili olarak gerekli yasal prosedürlerin ve bildirim süreçlerinin hızlıca başlatılması gerekmektedir.
• Veri Koruma Stratejileri: Veri gizliliğini korumak adına şifreleme ve erişim kontrolü gibi teknik önlemlerin güçlendirilmesi önem arz etmektedir.

Sonuç olarak, RansomHub gibi grupların uyguladığı çifte gasp taktikleri, kurumların sadece teknik savunma değil, aynı zamanda kriz yönetimi ve yasal uyumluluk konularında da hazırlıklı olmalarını zorunlu kılmaktadır.