www.europeanprof.es verilerinin RansomHub tarafından sızdırıldığı iddia edildi

• Fidye grubu: RansomHub
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2024

RansomHub fidye yazılımı grubu, 4 Haziran 2024 tarihinde yayımladığı bir ilanla www.europeanprof.es kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik gerçekleştirilen bir veri sızıntısı iddiasını içermektedir.

Saldırı iddiası ve gelişen olaylar

Saldırıyı üstlendiğini öne süren RansomHub grubu, yaptığı açıklamada www.europeanprof.es kurumuna ait sunucu verilerinin tamamının ele geçirildiğini ileri sürmüştür. Tehdit aktörünün iddialarına göre, siber saldırı sonucunda kurumun operasyonel süreçlerinde kritik öneme sahip olan Sage programına ait erişim bilgilerinin ve Dropbox üzerinde depolanan dosyaların da sızdırıldığı belirtilmektedir. Bu durum, saldırganların sadece sunucularla sınırlı kalmayıp, bulut depolama alanlarına ve özel yazılım platformlarına da erişim sağladığını iddia etmektedir.

Saldırganlar, sızıntının kapsamının sadece teknik verilerle sınırlı olmadığını, aynı zamanda kurumun müşterilerine ait çok sayıda gizli belge ve hassas verinin de bu süreçten etkilendiğini öne sürmektedir. Bu tür iddialar, veri sızıntısı süreçlerinde sıklıkla karşılaşılan ve kurumun itibarını doğrudan etkileyebilecek niteliktedir. Fidye yazılımı gruplarının bu tür ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır.

Ele geçirildiği iddia edilen veriler

RansomHub grubunun paylaştığı bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veriler şunlardır:

• Sage programı verileri
• Erişim parolaları
• Dropbox dosyaları
• Müşteri verileri
• Gizli belgeler

Saldırının potansiyel etkileri ve yasal boyutlar

Söz konusu iddialar, www.europeanprof.es kurumunun operasyonel sürekliliği ve veri güvenliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Özellikle kurumun İspanya merkezli bir kuruluş olması, sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında önemli yasal sonuçlar doğurabileceğine işaret etmektedir. Verilerin sızdırılmış olması, kurumun veri koruma yükümlülükleri çerçevesinde ciddi yaptırımlarla karşı karşıya kalmasına yol açabilir.

Ele geçirildiği iddia edilen parolalar ve Dropbox üzerindeki dosyalar, sadece ilgili kurum için değil, aynı zamanda bu verilerin içinde yer aldığı üçüncü taraflar için de büyük bir risk teşkil etmektedir. Bu tür hassas bilgilerin kötü niyetli kişiler tarafından ikincil saldırılar düzenlemek veya kimlik hırsızlığı faaliyetlerinde kullanmak amacıyla kullanılması ihtimali bulunmaktadır. Bu durum, sızıntının etkilerinin kurumun iş ortaklarına ve müşterilerine kadar uzanabileceğini göstermektedir.

RansomHub grubu hakkında genel bilgiler

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV vakası sonrasında birçok bağlı grubu bünyesine kattığı bilinen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Ancak, RansomHub gibi grupların faaliyetlerini durdurması veya yapılarının değişmesi, ele geçirilen verilerin farklı platformlarda dağıtılma olasılığını artırabilen bir unsurdur. Bu tür dinamikler, siber güvenlik dünyasında verilerin uzun vadeli bir tehdit olarak kalmasına neden olmaktadır.

Sektörel güvenlik önlemleri ve korunma yolları

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür veri sızıntısı riskleri, operasyonel güvenliğin en kritik parçasıdır. Veri sızıntılarını önlemek ve olası bir saldırı sonrası etkileri minimize etmek için kurumların kapsamlı savunma stratejileri geliştirmesi gerekmektedir. Özellikle bulut depolama servislerinin ve kritik iş yazılımlarının güvenliği, siber saldırganların birincil hedefleri arasında yer almaktadır.

Kurumların, kimlik doğrulama süreçlerini güçlendirmesi, özellikle de çok faktörlü kimlik doğrulama (MFA) sistemlerini tüm kritik erişim noktalarında devreye alması büyük önem taşımaktadır. Ayrıca, verilerin şifrelenmesi ve erişim yetkilerinin en az yetki prensibiyle (least privilege) yönetilmesi, olası bir sızıntının kapsamını daraltabilecek temel adımlardır. Düzenli olarak yapılan yedekleme işlemleri ve bu yedeklerin çevrimdışı veya izole ortamlarda saklanması, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.