www.merchant.id, RansomHub grubu tarafından hedef alındı

• Fidye grubu: RansomHub
• Ülke: Endonezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Haziran 2024

RansomHub grubu www.merchant.id platformuna ait verileri ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub fidye yazılımı grubu, Endonezya merkezli finansal hizmetler alanında faaliyet gösteren www.merchant.id platformuna yönelik bir siber saldırı gerçekleştirdiğini duyurdu. Grup, platforma ait gizli verilerin ele geçirildiğini öne sürerek, bu verilerin sızdırılacağını iddia etmektedir.

Saldırganların iddialarına göre, bu siber operasyon 6 Mart 2024 tarihinde gerçekleşti. RansomHub grubu, söz konusu verileri 4 Haziran 2024 tarihinde kendi sızıntı sitesinde listeleyerek kamuoyuna duyurdu. Grup, fidye taleplerinin yerine getirilmemesi durumunda, ele geçirdikleri verilerin aşamalı bir şekilde internet ortamında yayımlanacağını belirterek kurumu tehdit etmektedir.

Saldırı süreci ve verilerin durumu

RansomHub grubu tarafından yapılan açıklamada, kurumun gizli verilerinin ele geçirildiği belirtilse de, sızdırılan verilerin niteliğine dair herhangi bir spesifik detay veya örnek paylaşılmamıştır. Grup, hangi veri türlerinin çalındığına veya verilerin içeriğine dair somut bir kanıt sunmamıştır. Bu durum, siber saldırı sonrası sıkça rastlanan bir durumdur; saldırganlar genellikle kurum üzerinde baskı kurmak amacıyla verilerin varlığını iddia ederken, içeriği ancak müzakereler ilerlediğinde veya talepleri karşılanmadığında paylaşırlar.

Saldırganların stratejisi olan verilerin aşamalı olarak yayımlanması tehdidi, kurumlar için ciddi bir baskı unsuru oluşturmaktadır. Bu tür yöntemler, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren saldırı modelleriyle benzerlik göstermektedir. Verilerin içeriği hakkında henüz bir bilgi bulunmamaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu siber güvenlik olayı, kurumun müşterilerine ait finansal veya kişisel bilgilerin ifşa olma riskini beraberinde getirmektedir. Verilerin kamuya açık hale gelmesi, kurumun itibarının zarar görmesine ve yerel veri koruma düzenlemeleri kapsamında çeşitli yaptırımlarla karşı karşıya kalmasına yol açabilir. Özellikle finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri gizliliği, operasyonel sürekliliğin en kritik unsurlarından biridir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil suçlar için kullanılabileceği değerlendirilmektedir. Ayrıca, bu tür siber saldırıların kurumun operasyonel süreçlerinde aksamalara neden olması ve tedarik zinciri üzerinde ikincil riskler oluşturması muhtemeldir. Finansal kuruluşlar için bu durum, sadece veri kaybı değil, aynı zamanda güven kaybı ve operasyonel karmaşa anlamına gelmektedir.

Sektörel riskler ve korunma yöntemleri

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, karmaşık bir risk manzarasını temsil etmektedir. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan gelen bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu belirtilse de, geçmişteki bu tür saldırılar sektördeki diğer oyuncular için önemli dersler içermektedir.

Bu tür siber saldırılara karşı kurumların alabileceği önleyici tedbirler arasında şunlar yer alabilir:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve anahtarların güvenli yönetimi.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında uygulanması.
• Düzenli yedekleme stratejilerinin ve bu yedeklerin çevrimdışı ortamda tutulmasının sağlanması.
• Sürekli ağ izleme ve tehdit avcılığı faaliyetlerinin yürütülmesi.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin verilmesi.

Sonuç olarak, RansomHub'ın www.merchant.id üzerindeki iddiası, finansal kuruluşların veri koruma ve kriz yönetimi süreçlerinin ne kadar hayati olduğunu bir kez daha göstermektedir.