gilcar.co, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Kolombiya
• Sektör: Ulaşım
• Duyuru tarihi: 20 Şubat 2025

RansomHub fidye yazılımı grubu, Kolombiya merkezli bir lojistik firması olan gilcar.co'yu kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kuruluşa ait ağlara sızdığını ve verileri ele geçirdiğini iddia ederek, bu verileri yayımlama tehdidinde bulunuyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan RansomHub grubu, 20 Şubat 2025 tarihinde kendi sızıntı platformu üzerinden bir duyuru yayımlayarak gilcar.co şirketini hedef aldığını açıkladı. Grubun paylaştığı bilgilere göre, saldırganlar 18 Şubat 2025 tarihinde kurumun ağlarına erişim sağladıklarını öne sürüyorlar. Bu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak verileri ele geçirmeyi başarmış durumdalar.

Bu tür siber saldırılar genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik bir baskı kurmaya çalışırlar. RansomHub grubunun bu vakadaki tavrı da, ele geçirdiğini iddia ettiği verileri kamuya açık bir platformda yayımlama tehdidi içermesiyle bu stratejiyi yansıtmaktadır.

Verilerin durumu ve içeriği

Saldırganların iddialarına rağmen, sızdırıldığı öne sürülen verilerin niteliği konusunda henüz somut bir bilgi bulunmamaktadır. Mevcut kayıtlar ve paylaşılan ekran görüntüleri incelendiğinde, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair spesifik bir detay verilmediği görülmektedir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir bilgi belirtilmemiştir.

Kurum profili

Hedef alınan gilcar.co, Kolombiya merkezli faaliyet gösteren bir lojistik şirketidir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir ve ticari itibar kaybına yol açabilir. Sızan verilerin içeriği netleştiğinde, bu durumun sonuçları daha belirgin hale gelecektir. Eğer sızan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum Kolombiya veri koruma mevzuatı kapsamında kurum için hukuki sonuçlar doğurabilir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, bu tür sızıntıların ikincil riskler doğurabileceği görülmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler, sızan verilerin kötü niyetli kişiler tarafından kullanılmasıyla ortaya çıkabilir. RansomHub grubunun 2024 yılının başlarında ortaya çıktığı ve ALPHV grubu ile bağlantılı olduğu söylendiği bilinmektedir. Grubun faaliyetlerinin 2025 yılının başlarında durduğu iddia edilmesine rağmen, gilcar.co vakası grubun operasyonel durumu hakkında soru işaretleri yaratmaktadır.

Lojistik ve taşımacılık sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki kurumların, operasyonel sürekliliği korumak ve veri ihlallerinin yaratacağı hukuki ve ticari riskları minimize etmek adına savunma stratejilerini güncel tutmaları büyük önem taşımaktadır. Güçlü ağ izleme sistemleri, veri şifreleme yöntemleri ve çalışan farkındalığı gibi önlemler, bu tür siber tehditlere karşı temel savunma hatlarını oluşturmaktadır.