SIAED.it verileri RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Haziran 2024

RansomHub grubu SIAED.it verilerini sızıntı sitesinde paylaştı

RansomHub fidye yazılımı grubu, teknoloji alanında faaliyet gösteren İtalyan şirketi SIAED.it'e ait olduğu iddia edilen çok büyük miktarda veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, sızdırıldığı öne sürülen verilerin toplam boyutu 1,6 TB olarak belirtilirken, toplamda 3.840.304 dosyanın ele geçirildiği iddia edilmektedir. Saldırının 23 Mayıs 2024 tarihinde gerçekleştiği öne sürülürken, sızıntı ilanı 4 Haziran 2024 tarihinde yayımlanmıştır.

Saldırı süreci ve grubun iddiaları

RansomHub grubu tarafından yapılan sızıntı duyurusunda, SIAED.it kurumuna ait kritik verilerin ele geçirildiği iddia edilmektedir. İlanda, söz konusu şirketin bankacılık sektörüne yönelik hizmetler sağladığı vurgulanarak, sızdırılan verilerin içeriği hakkında detaylar verilmiştir. Grubun iddialarına göre, ele geçirilen veriler arasında kurumun yazılım altyapısını oluşturan kaynak kodları, veritabanları ve müşterilere ait hassas bilgiler yer almaktadır.

Saldırganlar, kurumun henüz kendileriyle herhangi bir müzakere sürecine girmediğini belirtmektedir. Bu durum, grubun verileri yayımlama tehdidini sürdürdüğünü göstermektedir. Fidye yazılımı saldırılarında bu tür durumlar sıklıkla görülür; saldırganlar, verileri sızdırarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler. Bu yöntem, modern siber suç dünyasında "çifte gasp" olarak adlandırılan ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle yürütülen bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Grubun iddiaları doğrultusunda etkilenen veri türleri şunlardır:

• Kaynak kodları
• Veritabanları
• Dahili kurum bilgileri
• Fatura bilgileri
• Müşteri bilgileri
• Banka havale formları
• Kimlik bilgileri
• Pasaport bilgileri
• Ehliyet bilgileri

Bu verilerin niteliği, saldırının sadece teknik altyapıyı değil, aynı zamanda kurumun ticari sırlarını ve müşterilerinin en hassas kişisel bilgilerini de hedef aldığını göstermektedir.

Sektörel riskler ve olası sonuçlar

Sızıntı iddialarının doğrulanması durumunda, SIAED.it için ortaya çıkabilecek riskler oldukça kritiktir. Şirketin müşterileri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşabilir. Özellikle bankacılık sektörüne hizmet veren bir teknoloji firması olması sebebiyle, bu sızıntı şirketin müşterileri üzerinden tedarik zinciri yoluyla ikincil risklerin ortaya çıkmasına da yol açabilir. Bu durum, siber saldırıların sadece doğrudan hedef alınan kurumu değil, o kurumun iş ortaklarını da etkileyebileceği bir domino etkisine dönüşebilir.

İtalya merkezli bir kuruluş olan SIAED.it için, sızan verilerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi muhtemeldir. Bu durum, şirketin düzenleyici kurumlar nezdinde hukuki yükümlülüklerle ve ağır yaptırımlarla karşılaşabileceği anlamına gelmektedir. Siber güvenlik dünyasında, özellikle 2024 başında ortaya çıkan ve ALPHV sonrası dönemde faaliyet gösteren bir RaaS (Hizmet Olarak Fidye Yazılımı) grubu olan RansomHub'ın faaliyetleri, bu tür saldırıların karmaşıklığını ve etkisini göstermektedir.

Kurumlar için savunma stratejileri

Bu tür karmaşık saldırılara karşı kurumların çok katmanlı bir savunma stratejisi izlemesi hayati önem taşır. Veri sızıntılarını önlemek için sıfır güven (zero trust) mimarisi, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemleri uygulanmalıdır. Ayrıca, tedarik zinciri risklerini yönetmek adına iş ortaklarının güvenlik standartlarının denetlenmesi ve kritik verilerin şifrelenerek saklanması, olası bir sızıntının etkilerini minimize etmek adına temel adımlardır.