jhs.co.uk RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Kasım 2024

RansomHub grubu jhs.co.uk için veri ihlali iddiasında bulundu

RansomHub olarak bilinen fidye yazılımı grubu, Birleşik Krallık merkezli jhs.co.uk adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. 15 Kasım 2024 tarihinde gerçekleştiği belirtilen bu olay, ilgili kurumun verilerinin ele geçirildiğine dair bir iddiayı beraberinde getirdi. Söz konusu ilanın yayımlanmasıyla birlikte, kurumun operasyonel süreçlerine yönelik ciddi bir siber tehdit riski oluştuğu değerlendirilmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan RansomHub, 15 Kasım 2024 tarihinde jhs.co.uk kurumunu sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin siber saldırganlar tarafından ele geçirildiğine dair bir iddiayı içermektedir. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle kurumların operasyonel sürekliliğini ve veri güvenliğini doğrudan etkileyen durumların habercisi olmaktadır. İlgili grubun geçmişteki faaliyetleri incelendiğinde, siber suç dünyasında bilinen bir aktör olduğu görülmektedir.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarının tehlike altında olduğu ve bu durumun operasyonel riskler doğurduğu öngörülmektedir. Siber saldırganlar genellikle verileri ele geçirdikten sonra bu durumu bir şantaj unsuru olarak kullanmaktadır. Bu süreçte kurumlar, hem operasyonel işleyişlerini korumak hem de sızdırılan verilerin etkilerini yönetmek zorunda kalmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan resmi duyuru ve grubun paylaştığı bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir spesifik detay paylaşılmamıştır.

jhs.co.uk kurum profili

JHS, Birleşik Krallık merkezli, ticari zemin kaplama çözümleri üzerine uzmanlaşmış bir şirkettir. Şirket, temel olarak ofisler, eğitim kurumları ve konaklama sektörü gibi ticari alanlar için halı ve zemin döşeme ürünleri tedarik etmektedir. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, geniş bir ticari müşteri ağına hitap etmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun ticari faaliyetlerini ve müşteri güvenini olumsuz yönde etkileme potansiyeline sahiptir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Veri koruma yasaları, sızıntı durumunda kurumların sıkı yükümlülükler altında kalmasına neden olmaktadır.

RansomHub grubunun geçmişte ALPHV grubu ile olan bağlantıları göz önüne alındığında, bu tür aktörlerin çift taraflı gasp yöntemlerini kullanma eğiliminde oldukları bilinmektedir. Çift taraflı gasp yöntemi, saldırganların verileri hem şifreleyerek sistemleri kilitlemesi hem de verileri sızdırmakla tehdit ederek ek bir şantaj yapması esasına dayanır. Eğer çalışanlara veya müşterilere ait veriler ifşa edilirse, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

RansomHub grubunun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, grubun geçmişteki eylemleri ve sızdırılan veriler kurumlar için uzun vadeli bir tehdit oluşturmaya devam edebilir. Bu tür durumlarda, siber saldırganların verileri daha sonra başka platformlarda paylaşması veya daha sonraki saldırılarda kullanması riski bulunmaktadır. Bu nedenle, siber güvenlik stratejilerinin sadece saldırı anını değil, verilerin uzun vadeli güvenliğini de kapsayacak şekilde yapılandırılması kritik önem taşımaktadır.