RansomHub, www.agenciahost.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 4 Haziran 2024

RansomHub adlı fidye yazılımı grubu, 4 Haziran 2024 tarihinde yayınladığı bir duyuru ile Brezilya merkezli www.agenciahost.com şirketinin verilerini ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun ağ sistemlerine yetkisiz erişim sağlanmış ve hassas bilgiler çalınmıştır.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen RansomHub, www.agenciahost.com şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını öne sürmüştür. Grubun iddialarına göre, saldırganlar kurumun ağ altyapısına sızmayı başarmış ve sistem içerisindeki verileri şifrelemiştir. Bu süreçte sadece verilerin şifrelenmesiyle yetinilmediği, aynı zamanda belirli miktarda verinin dışarı sızdırıldığı da belirtilmektedir.

Saldırının gerçekleştiği tarih olarak 3 Nisan 2024 tarihi işaret edilmektedir. RansomHub, bu süreçte kurumun sistemlerine müdahale ederek verileri erişilemez hale getirdiğini ve verilerin bir kısmını kendi kontrolünde tuttuğunu iddia etmektedir. Bu tür saldırılar, modern siber suç dünyasında yaygınlaşan ve kurumları hem operasyonel hem de itibari açıdan zor durumda bırakan karmaşık süreçlerdir.

Ele geçirildiği iddia edilen veriler

Saldırganlar, sızıntı duyurusunda kurumun sahip olduğu verilerin boyutuna dair spesifik bilgiler paylaşmıştır. Grubun iddialarına göre, ele geçirilen verilerin toplam boyutu 8 GB olarak belirtilmiştir. Söz konusu verilerin içeriğine dair detaylı bir döküm verilmemiş olsa da, sızıntının doğrudan kurumun operasyonel süreçleriyle ilgili olduğu anlaşılmaktadır.

İddia edilen verilerin kapsamı şu şekildedir:

• Müşteri verileri

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, söz konusu verilerin boyutu ve niteliği hakkında daha fazla teknik ayrıntı veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de bildirilmemiştir.

Kurum profili ve faaliyet alanı

Saldırıya maruz kaldığı iddia edilen www.agenciahost.com, Brezilya merkezli bir kuruluştur. Kurumun sunduğu hizmetler incelendiğinde, temel olarak paylaşımlı barındırma ve sanal özel sunucu (VPS) hizmetleri sağladığı görülmektedir. Bu tür hizmet sağlayıcıları, dijital ekosistemde kritik bir noktada yer alarak çok sayıda farklı kullanıcının verisini ve dijital varlığını barındırmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle müşteri verilerinin ele geçirilmiş olması, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya dolandırıcılık faaliyetlerinde kullanılması ihtimalini doğurmaktadır. Kurumun Brezilya merkezli bir yapı olması sebebiyle, yaşanan bu durumun Brezilya Genel Veri Koruma Kanunu (LGPD) kapsamında yasal yaptırımlara ve ağır hukuki süreçlere yol açabileceği değerlendirilmektedir.

RansomHub grubunun yapısı incelendiğinde, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bilinen bir fidye yazılımı hizmet modeli (RaaS) yapısı olduğu görülmektedir. Bu tür grupların, verileri hem şifreleyip hem de sızdırdığı ikincil gasp yöntemlerini kullanma eğiliminde oldukları bilinmektedir. Barındırma hizmeti sunan bir şirketin hedef alınması, sızıntının sadece tek bir kurumu değil, o kurumun hizmet verdiği çok sayıda kullanıcıyı etkileyebileceği anlamına gelmektedir. Bu durum, doğrudan bir tedarik zinciri riski oluşturmaktadır.

Barındırma hizmeti sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik önlemlerinin yanı sıra, tedarik zinciri risklerini yönetmek adına daha kapsamlı izleme ve tespit mekanizmalarına yatırım yapmaları gerekmektedir. Veri sızıntılarını önlemek adına uç nokta güvenliği ve sürekli ağ izleme süreçlerinin optimize edilmesi, bu tür karmaşık saldırı türlerine karşı direnci artırabilir.