SIEA, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Slovakya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 8 Mart 2024

Slovakya merkezli Slovak Innovation and Energy Agency (SIEA), RansomHub fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun ağlarına sızılmış ve operasyonel veriler ele geçirilmiştir.

Saldırı iddiası ve yaşanan olay

RansomHub grubu, SIEA'nın ağlarına sızdığını ve kurumun tüm operasyonel verilerine erişim sağladığını iddia etmektedir. Grubun yürüttüğü bu faaliyet, siber güvenlik literatüründe sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı yöntemlerden biridir. Bu tür saldırılarda saldırganlar, genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Söz konusu grup, fidye taleplerinin karşılanmaması durumunda ele geçirdiği dosyaları kamuoyuna açıklayacağını ve yayımlayacağını belirtmektedir. Bu durum, kurumlar için sadece veri gizliliği değil, aynı zamanda itibar yönetimi açısından da ciddi bir risk oluşturmaktadır. İlgili saldırı iddiası, 2024 yılının Mart ayında sızıntı sitesinde yayımlanmıştır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun operasyonel ve kurumsal verilerini içeren 62GB boyutunda bir veri setinin ele geçirildiği iddia edilmektedir. Veri setinin içeriğine dair ayrıntılı bir döküm sunulmamış olsa da, sızıntı listesi kurumun işleyişine dair kritik bilgiler içerdiğini öne sürmektedir.

• 62GB boyutunda operasyonel ve kurumsal veri seti

Sızıntı listesinde, etkilenen spesifik veri türlerine dair herhangi bir detaylı liste veya veri tipi belirtilmemiştir.

SIEA hakkında bilgi

SIEA (Slovenská inovačná a energetická agentúra), Slovakya Ekonomi Bakanlığı bünyesinde faaliyet gösteren bir devlet kurumudur. Bu kurum, enerji verimliliği, yenilenebilir enerji kaynaklarının kullanımı ve inovasyon projelerinin desteklenmesi konularında uzmanlaşmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun kritik enerji ve kamu hizmeti altyapısı üzerindeki operasyonel sürekliliğini tehdit edebilir. Enerji ve kamu hizmetleri gibi stratejik sektörlerde meydana gelen bu tür siber olaylar, sadece dijital verileri değil, aynı zamanda fiziksel hizmetlerin sürekliliğini de dolaylı olarak etkileyebilecek potansiyele sahiptir. İddia edilen veri sızıntısı, Slovakya'nın ilgili veri koruma mevzuatları ve GDPR kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Saldırının ikincil riskleri olarak, kurum çalışanlarına ve paydaşlarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar görülebilir. Bu tür saldırılarda saldırganlar, ele geçirdikleri kurumsal verileri kullanarak daha inandırıcı oltalama senaryoları kurgulayabilirler.

Saldırıyı gerçekleştirdiği iddia edilen RansomHub'ın, 2024 başında ortaya çıkan ve ALPHV grubunun eski üyeleriyle ilişkilendirilen bir yapı olduğu değerlendirilmektedir. Grubun, kamu kurumlarını hedef alarak baskı oluşturma stratejisi izlediği gözlemlenmektedir. Bu tür stratejiler, kamu kurumlarının hassas verilerini ve toplumsal güveni hedef alarak şantaj gücünü artırmayı amaçlamaktadır.

Bu tür tehditlere karşı kurumların, ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle kritik altyapı sektöründeki kuruluşlar için, saldırı sonrası müdahale planlarının hazır olması ve veri yedekleme stratejilerinin düzenli olarak test edilmesi, operasyonel sürekliliğin korunması açısından hayati bir gerekliliktir.