www.eebpsa.com.co verileri RansomHub grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Kolombiya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 4 Haziran 2024

RansomHub adlı tehdit aktörü, www.eebpsa.com.co kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun muhasebe ve iç yönetim süreçlerine dair kritik bilgiler içerdiği öne sürülmektedir. Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen toplam veri hacmi 20 GB büyüklüğündedir.

Saldırı süreci ve iddialar

Tehdit aktörü RansomHub, www.eebpsa.com.co kurumuna yönelik gerçekleştirdiği saldırı sonucunda elde ettiğin verileri sızıntı sitesinde listelemiştir. Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel işleyişine dair önemli dökümanları kapsamaktadır. Yapılan açıklamada, verilerin kurumun muhasebe kayıtları ve iç yönetim süreçlerinden elde edildiği belirtilmektedir. Verilerin sızıntı sitesinde listelenme tarihi 4 Haziran 2024 olarak belirtilmişken, saldırının gerçekleştiği tarih olarak 13 Nisan 2024 tarihi öne sürülmektedir.

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amaçlı kullanmak üzere sızdırırlar. Bu süreçte, verilerin içeriğine dair bazı kanıtlar sunulması, saldırganların iddialarını desteklemek amacıyla sıkça başvurulan bir yöntemdir. Söz konusu olayda da paylaşılan içeriklerin, kurumun hassas iş süreçlerini yansıttığı iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve grubun beyanları incelendiğinde, sızdırılan verilerin çok çeşitli kurumsal dökümanları içerdiği görülmektedir. Tehdit aktörü, kurumun finansal yapısını ve iş ortaklarıyla olan ilişkilerini ilgilendiren pek çok dökümanın ele geçirildiğini öne sürmektedir. İddia edilen veriler arasında şu tür dökümanlar yer almaktadır:

• Muhasebe kayıtları
• Tedarikçi bilgileri
• Banka hesap detayları
• İç yönetim belgeleri

Bu verilerin içeriğinde fatura örnekleri, tedarikçi ödeme detayları ve kurumsal yönetim belgeleri gibi kritik dökümanların bulunduğu belirtilmektedir. Bu tür verilerin sızdırılması, sadece kurumun kendi iç işleyişini değil, aynı zamanda finansal ekosistemini de doğrudan etkileyebilecek niteliktedir.

RansomHub grubu hakkında

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, ALPHV adlı diğer bir siber suç grubundan ayrılan bağlı kuruluşları bünyesine kattığı bildirilmiştir. Siber güvenlik dünyasındaki hareketliliğe bakıldığında, RansomHub'ın faaliyetlerinin 2025 yılının başlarında durdurulduğu ifade edilmektedir. Bu tür gruplar, genellikle karmaşık saldırı yöntemleri kullanarak kurumları hedef almakta ve elde ettikleri verileri şantaj unsuru olarak kullanmaktadır.

Olası etkiler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun finansal operasyonları ve tedarik zinciri ilişkileri hakkında oldukça hassas bilgiler barındırabilir. Bu durum, kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, sızan verilerdeki bilgiler nedeniyle üçüncü taraf iş ortakları için de ikincil riskler doğması muhtemeldir. Kurumun, Kolombiya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması beklenmektedir.

Siber saldırılar ve veri sızıntıları, kurumların operasyonel sürekliliğini ve müşterilerinin kuruma olan güvenini doğrudan tehlikeye atabilmektedir. Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmesi ve siber güvenlik altyapılarını sürekli olarak denetlemesi kritik önem taşımaktadır. Özellikle finansal ve yönetimsel verilerin korunması, kurumsal itibarın sürdürülebilirliği açısından hayati bir rol oynamaktadır.