Intelservice.com RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Nijerya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ocak 2025

Nijerya merkezli lojistik hizmet sağlayıcısı Intels Nigeria Limited, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kurumun verilerine erişim sağladığına dair iddialarını kamuoyuna yansıttı.

RansomHub grubunun iddiaları

RansomHub fidye yazılımı grubu, Intelservice.com alan adını kendi sızıntı platformunda yayımlayarak kuruma yönelik bir saldırı gerçekleştirdiğini öne sürdü. Yapılan duyuruya göre, grup 14 Ocak 2025 tarihi itibarıyla kurumun verilerine erişim sağladığını iddia etmektedir. Bu tür sızıntı sitelerinde yer almak, genellikle verilerin çalındığı ve fidye talebiyle karşı karşıya kalındığı anlamına gelen bir yöntemdir.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, genellikle verilerin şifrelenmesinin yanı sıra verilerin sızdırılacağı tehdidiyle kurumlara baskı kurmayı amaçlayan çift şantaj stratejilerine dayanır. Bu süreçte saldırganlar, elde ettikleri verileri sızıntı sitelerinde yayınlayarak kurumu kamuoyu önünde zor durumda bırakmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin türü veya kapsamı hakkında herhangi bir detay paylaşılmamıştır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

Intels Nigeria Limited, Nijerya petrol ve gaz endüstrisi için entegre lojistik hizmetleri sağlayan bir şirkettir. Kurum, özellikle liman yönetimi ve tedarik zinciri çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Kurumun petrol ve gaz sektöründeki kritik lojistik faaliyetleri göz önüne alındığında, bu sızıntı iddiaları operasyonel süreklilik ve ticari gizlilik açısından ciddi riskler oluşturabilir. Eğer veri sızıntısı doğrulanırsa, çalışan veya müşteri bilgilerinin ifşa edilmesi, özellikle hedefli oltalama girişimleri gibi ikincil saldırılara zemin hazırlayabilir. Ayrıca kurumun, Nijerya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve eski ALPHV grup üyelerini bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun 2025 başlarında faaliyetlerinin durduğu bildirilmiş olsa da, geçmiş operasyonlarının etkilerinin uzun süre devam edebileceği öngörülmektedir. Bu durum, siber saldırganların geçmişteki faaliyetlerinin sonuçlarının çok daha sonra bile karşımıza çıkabileceğini göstermektedir.

Bu tür kritik sektörlerde faaliyet gösteren kuruluşların, operasyonel süreklılığı korumak adına siber güvenlik önlemlerini artırmaları, veri koruma mevzuatlarına uyum sağlamaları ve olası sızıntılara karşı kapsamlı bir olay müdahale planına sahip olmaları büyük önem taşımaktadır. Özellikle tedarik zinciri ve lojistik gibi sektörlerde, veri güvenliği sadece kurum içi bir mesele değil, aynı zamanda tüm ekosistemin güvenliğini etkileyen bir unsurdur.