dsrny.com RansomHub tarafından hedef alındı

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Mart 2025

RansomHub adlı fidye yazılımı grubu, dsrny.com isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlike altında olduğunu gösteren ciddi bir iddiadır.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen RansomHub, dsrny.com kurumunu hedef alan bir sızıntı ilanı yayımladı. Yapılan açıklamada, kuruma ait çeşitli finansal ve idari belgelerin ele geçirildiği öne sürülmektedir. Tehdit aktörünün, bu saldırıyı 2025 yılının Şubat ayı sonunda gerçekleştirdiği iddia edilmektedir. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla verileri kamuya açık hale getirerek baskı kurmayı hedefler.

Fidye yazılımı gruplarının izlediği bu yöntem, modern siber suç dünyasında sıkça karşılaşılan bir stratejidir. Gruplar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de ifşa ederek kurumu iki yönlü bir baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır. Bu süreçte saldırganlar, verilerin sızdırılması tehdidiyle kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair önemli detaylar ortaya çıkmaktadır. İddia edilen veriler arasında kurumun operasyonel işleyişine ve çalışanlarına dair çok sayıda kritik belge bulunmaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Çalışan maaş verileri
• Vergi bilgileri
• Finansal raporlar
• Gizlilik sözleşmeleri
• Faturalar

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun idari ve finansal yönetim süreçlerini de doğrudan etkilediğini göstermektedir. Herhangi bir veri boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganların talep ettiği bir fidye miktarı da belirtilmemiştir.

Saldırının potansiyel etkileri ve riskler

Sızdırıldığı iddia edilen bu veriler, kurum çalışanlarının kişisel bilgilerini ve kurumun stratejik finansal planlarını içerebileceğinden, ilgili taraflar için kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu veri ihlali eyalet bazlı veri koruma yasaları ve ilgili yasal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Verilerin ifşası, kurumun ticari sırlarının ve üçüncü taraf iş ortaklarına ait hassas bilgilerin açığa çıkmasına yol açarak tedarik zinciri güvenliğini zayıflatabilir ve kurumun itibarının zarar görmesine neden olabilir.

RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, bu tür verilerin hedefli oltalama saldırılarını kolaylaştırmak amacıyla kullanılması muhtemeldir. Bu tür saldırılarda, ele geçirilen gerçek bilgiler kullanılarak çalışanlara veya iş ortaklarına inandırıcı sahte e-postalar gönderilerek daha fazla bilgi veya finansal kaynak ele geçirilmeye çalışılır.

Teknoloji sektöründeki organizasyonlar için bu tür tehditler, veri koruma stratejilerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Siber saldırılara karşı savunma mekanizmalarını güçlendirmek, düzenli yedekleme stratejileri uygulamak ve çalışanlar arasında siber güvenlik farkındalığını artırmak, bu tür risklerin etkilerini azaltmak adına kritik önem taşır. RansomHub grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.