ccktech.com RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 17 Mart 2025

RansomHub adlı fidye yazılımı grubu, Birleşik Krallık merkezli teknoloji şirketi ccktech.com'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, söz konusu teknoloji şirketine ait verilerin sızdırıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen RansomHub, 17 Mart 2025 tarihinde ccktech.com kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Söz konusu iddia, grubun kendi dijital platformu üzerinden kamuoyuna duyurulmuştur. İlanda, kurumun operasyonel faaliyetlerine dair bazı bilgiler yer alsa da saldırının teknik detaylarına dair derinlemesine bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Modern siber saldırı yöntemlerinden biri olan çift şantaj yöntemiyle, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapılması için baskı kurmak amacıyla kullandıkları platformlardır.

Sızdırıldığı iddia edilen veriler

Yayımlanan ilan metni ve paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir spesifik bilgiye rastlanmamıştır. İlan kapsamında hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair bir ayrıntı verilmemiştir.

Kurum profili

CCK Tech, Birleşik Krallık merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket, özellikle işletmeler için yazılım çözümleri ve bilgi teknolojileri (BT) danışmanlığı hizmetleri sunma konusunda uzmanlaşmıştır.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Birleşik Krallık merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki yasal yükümlülükleri tetiklenebilir. İddia edilen verilerin kamuya açık bir platformda yayımlanması, şirketin müşterileri ve iş ortakları nezdinde itibar kaybına yol açabilecek bir durumdur.

RansomHub grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirildiği iddia edilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, sızdırılan veriler genellikle kimlik avı saldırıları veya diğer dolandırıcılık faaliyetleri için girdi olarak kullanılabilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler sınırlıdır.

Teknoloji sektöründeki kurumların bu tür tehditlere karşı korunması için kapsamlı güvenlik önlemleri alması kritik önem taşır. Ağ izleme, düzenli güvenlik denetimleri, zayıf noktaların tespiti için sızma testleri ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar, bu tür riskleri minimize etmede önemli rol oynar. Veri sızıntısı şüphesi durumunda ise hızlı müdahale planlarının devreye sokulması ve yasal mercilere gerekli bildirimlerin yapılması büyük önem arz etmektedir.