RansomHub grubu YKP LTDA verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Şubat 2024

RansomHub adlı fidye yazılımı grubu, Brezilya merkezli bir teknoloji şirketi olan YKP LTDA'ya ait verilerin sızdırıldığını iddia ederek bir sızıntı ilanı yayımladı. 10 Şubat 2024 tarihinde sızıntı sitesinde paylaşılan duyuruya göre, saldırganlar kurumdan çok büyük miktarda veriyi ele geçirdiklerini öne sürüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen RansomHub, YKP LTDA şirketini kendi sızıntı sitesinde listeleyerek kurumdan veri sızdırdığını iddia etmiştir. Yapılan açıklamada, kurumun finansal kayıtlarını, çalışan bilgilerini ve müşteri verilerini içeren 150 GB boyutunda bir veri setinin ifşa edildiği belirtilmektedir. Söz konusu sızıntı iddiası, saldırganların verileri ele geçirdiğini öne sürdüğü bir veri sızıntısı türü olarak kaydedilmiştir. Bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yöntemi olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna duyurması ve fidye ödenmemesi durumunda verileri tamamen yayımlayacağını söyleyerek baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırılan veri setinin içeriği oldukça kapsamlıdır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar
• FGTS (Brezilya İşsizlik Sigortası Fonu) verileri
• Muhasebe kayıtları
• Müşteri bilgileri
• Çalışan verileri
• Evlilik cüzdanları
• Gayrimenkul kredileri
• Maaş bordroları
• Sözleşmeler
• Banka ekstreleri

Bu tür kapsamlı veri sızıntıları, siber saldırganların kurumun sadece operasyonel süreçlerine değil, aynı zamanda çalışanların ve müşterilerin en mahrem bilgilerine de ulaştığını göstermektedir.

YKP LTDA hakkında

YKP, Brezilya merkezli faaliyet gösteren bir teknoloji ve yazılım şirketidir. Şirket, özellikle kamu kurumları ve savunma sektörü için kurumsal yönetim, süreç otomasyonu ve dijital dönüşüm çözümleri sunmaktadır. Bu tür kritik sektörlere hizmet veren kurumlar, siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabileceği görülmektedir. Özellikle maaş bordroları, banka ekstreleri ve evlilik cüzdanları gibi hassas kişisel bilgilerin ifşası, bireyler için ikincil saldırı risklerini tetikleyebilir. Bu durum, siber suçluların elde ettikleri bilgileri daha sonra başka dolandırıcılık faaliyetlerinde kullanmasına zemin hazırlayabilir.

Kurumsal düzeyde ise, kamuya açık hale gelen kurumsal sözleşmeler ve finansal belgeler, tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratabilir ve şirketin ticari itibarına zarar verebilir. Ayrıca, Brezilya'nın veri koruma yükümlülüklerini düzenleyen LGPD mevzuatı kapsamında, kurumun bu veri ihlali nedeniyle yasal süreçlerle ve ağır yaptırımlarla karşılaşması muhtemeldir. Bu tür kritik sektörlerde faaliyet gösteren organizasyonların, veri koruma standartlarını en üst düzeye çıkarmaları ve siber dayanıklılıklarını artırmak için kapsamlı güvenlik protokolleri uygulamaları büyük önem taşımaktadır.