Waive.com.au RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 18 Kasım 2024

RansomHub fidye yazılımı grubu, Avustralya merkezli teknoloji şirketi waive.com.au'nun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 18 Kasım 2024 tarihinde gerçekleşen bu iddiaya göre, saldırganlar kuruma ait çeşitli belgeleri ele geçirdiklerini ve bunları kamuoyuna açık bir platformda paylaştıklarını öne sürüyorlar.

Saldırı iddiası ve sızıntı süreci

Saldırganlar tarafından yapılan açıklama, waive.com.au'nun operasyonel süreçlerine dair kritik belgelerin sızdırılmış olabileceğine işaret ediyor. RansomHub grubunun bu eylemi, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğini ve verilerin artık siber suçluların kontrolünde olduğunu gösteren bir veri sızıntısı iddiasıdır. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı dijital platformlardır.

Fidye yazılımı saldırılarında görülen bu tür sızıntı eylemleri, genellikle verilerin şifrelenmesinin yanı sıra, verilerin çalındığına dair kanıtlar sunarak kurumu daha fazla ödeme yapmaya zorlamak amacıyla gerçekleştirilir. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Gruplar, verileri hem sistemlerden silmek hem de sızdırmak yoluyla kurumu iki taraflı bir tehdit altında bırakmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanarak, sızıntının içeriği hakkında bazı detaylar ortaya konmuştur. Grubun yayımladığı materyallerde, kurumun ticari faaliyetlerine dair önemli belgelerin yer aldığı görülmektedir. Bu belgeler arasında şunlar bulunmaktadır:

• Şirket kayıt bilgileri
• Fatura bilgileri
• Ödeme makbuzları

Söz konusu belgelerin içeriğinde, Avustralya Menkul Kıymetler ve Yatırımlar Komisyonu (ASIC) şirket beyanlarının, faturaların, ödeme makbuzlarının ve şirketin genel yapısını gösteren dokümanların yer aldığı belirtilmektedir. Bu verilerin kapsamı hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen herhangi bir fidye miktarı hakkında da bir bilgi paylaşılmamıştır.

Waive hakkında genel bilgiler

Waive, Avustralya merkezli bir teknoloji şirketidir. Kurum, işletmeler için özel yazılım geliştirme, dijital dönüşüm ve teknoloji danışmanlığı gibi alanlarda hizmetler sunmaktadır. Özellikle kurumsal süreçleri optimize etmeye yönelik dijital çözümler üzerine odaklanan şirket, teknoloji sektöründe faaliyet göstermektedir.

Risk değerlendirmesi ve alınması gereken önlemler

Sızdırıldığı iddia edilen belgelerin içeriği, kurumun ticari faaliyetlerine ve müşteri bilgilerine dair hassas veriler barındırıyor olabilir. Bu durum, sadece kurumun kendisi için değil, aynı zamanda kurumun müşterileri ve iş ortakları için de ciddi ikincil riskler doğurabilir. Özellikle hassas verilerin ele geçirilmesi, kimlik hırsızlığı veya kuruma yönelik daha spesifik, hedefli oltalama saldırıları gibi tehditleri beraberinde getirebilir.

Avustralya'daki veri koruma mevzuatları çerçevesinde, bu tür bir veri ihlali durumunda kurumun yasal olarak veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Siber saldırıların bu tür karmaşık doğası göz önüne alındığında, RansomHub grubunun çifte gasp taktiklerini kullanmış olabileceği değerlendirilmektedir. Bu tür durumlarda, sızan verilerin tam kapsamını ve etkilenen diğer unsurları belirlemek adına kapsamlı bir adli bilişim incelemesinin başlatılması büyük önem taşımaktadır.

Teknoloji sektöründe faaliyet gösteren kurumların, bu tür siber tehditlere karşı hazırlıklı olmaları için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve güncellemeleri önerilmektedir.