Archaeological Research Services RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Ocak 2025

RansomHub fidye yazılımı grubu, archaeologicalresearchservices.com kurumunu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

RansomHub olarak bilinen tehdit aktörü, 23 Ocak 2025 tarihinde archaeologicalresearchservices.com kurumunu kendi sızıntı portalında yayımlamıştır. Grup, söz konusu kurumun sistemlerine erişim sağladığını ve bu süreçte çeşitli veriler elde ettiğini ileri sürmektedir. Tehdit aktörü tarafından yapılan bu iddia, kurumun web sitesinden alınan ekran görüntüleri ile desteklenmektedir.

Fidye yazılımı gruplarının bu tür ilanları, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumların operasyonel sürekliliğini ve veri gizliliğini doğrudan tehdit eden ciddi siber güvenlik olaylarıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından kurumun sistemlerine erişim sağlandığı ve veri alındığı iddia edilmesine rağmen, sızdırıldığı iddia edilen verilerin niteliği hakkında şu aşamada herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum profili

Archaeological Research Services, Birleşik Krallık merkezli, arkeolojik değerlendirme, kazı ve kültürel miras yönetimi hizmetleri sunan profesyonel bir danışmanlık firmasıdır. Bu kuruluş, inşaat ve geliştirme projeleri için gerekli olan arkeolojik saha çalışmaları ve raporlama süreçlerini yürütmektedir.

Olayın değerlendirilmesi ve olası riskler

RansomHub grubunun bu eylemi, kurumun operasyonel sürekliliğine ve veri gizliliğine yönelik riskler oluşturabilir. Birleşik Krallık merkezli bir kurum olması nedeniyle, sızıntının doğrulanması durumunda UK GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Kurumun çalışanlarına veya müşterilerine ait hassas verilerin açığa çıkması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.

Saldırgan grubun geçmişine bakıldığında, 2024 başında ortaya çıkan ve ALPHV ile bağlantılı olduğu belirtilen grubun faaliyetlerinin 2025 başlarında durduğu bildirilmiş olsa da, bu tür ilanlar geçmiş saldırıların bir yansıması olabilir. Bu durum, siber suç dünyasındaki dinamiklerin karmaşıklığını göstermektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri koruma stratejilerinin ve olay müdahale planlarının önemini bir kez daha ortaya koymaktadır. Kurumların, siber saldırı girişimlerine karşı savunma mekanizmalarını güçlendirmesi, düzenli olarak veri sızıntısı tespit süreçlerini işletmesi ve çalışanlar konusunda farkındalık eğitimlerini sürdürmesi kritik önem taşımaktadır. Özellikle profesyonel hizmetler sektöründe, müşteri verilerinin ve proje detaylarının korunması hem yasal uyumluluk hem de kurumsal itibar açısından hayati bir gerekliliktir.