Nationz Technologies Inc. RansomHouse grubunun hedefi oldu

• Fidye grubu: RansomHouse
• Ülke: Çin
• Sektör: Teknoloji
• Duyuru tarihi: 26 Şubat 2025

RansomHouse grubu Nationz Technologies Inc. şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren RansomHouse adlı tehdit aktörü, teknoloji sektöründe faaliyet gösteren Nationz Technologies Inc. şirketini kendi sızıntı sitesinde listeledi. Grup, gerçekleştirdiği bu eylemle ilgili olarak şirkete ait çok büyük miktarda verinin ele geçirildiğini iddia ediyor.

Saldırı süreci ve grubun iddiaları

RansomHouse grubunun paylaştığı bilgilere göre, siber saldırı olayı 8 Şubat 2025 tarihinde gerçekleşti. Tehdit aktörü, bu tarihte gerçekleştirdiği operasyon sonucunda şirketin sistemlerine sızdığını ve önemli miktarda veriyi dışarı çıkardığını öne sürüyor. Grubun 26 Şubat 2025 tarihinde yaptığı resmi duyuru, saldırının üzerinden bir süre geçtiğini göstermektedir.

Grubun yaptığı açıklamada, kurumun yönetim kademesine yönelik bir beklenti içerisinde oldukları belirtiliyor. Tehdit aktörleri, şirketin yönetiminin, verilerin sızdırılması veya üçüncü şahıslara satılması ihtimaline karşı bir adım atmasını beklediklerini ifade ediyorlar. Bu durum, siber suçluların veri hırsızlığını bir şantaj mekanizması olarak kullandıklarını açıkça göstermektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca verilerin toplam boyutuna dair bir bilgi yer almaktadır.

• İddia edilen toplam veri boyutu: 3 TB

İlanda, çalınan verilerin hangi tür dosyaları içerdiğine veya hangi departmanlara ait olduğuna dair herhangi bir veri türü ismi belirtilmemiştir.

Nationz Technologies Inc. hakkında

Nationz Technologies Inc., teknoloji alanında uzmanlaşmış, mikrodenetleyiciler, otomotiv ve endüstriyel çözümler, güvenli çipler ve kablosuz RF modülleri geliştiren ve üreten bir şirkettir. Şirket, sunduğu ürünlerde güvenlik, kolaylık, zeka ve sürdürülebilirlik ilkelerini sağlamayı temel amaç edinmiştir.

Saldırının olası etkileri ve sektörel riskler

RansomHouse grubunun bu eylemi, Nationz Technologies Inc. için çok boyutlu riskler barındırmaktadır. İlk olarak, 3 TB boyutundaki verinin sızdırılması, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde zedeleyebilir. Özellikle teknoloji üretiminde kritik öneme sahip olan fikri mülkiyet hakları ve ticari sırların bu denli büyük bir veri seti içinde yer alma ihtimali, şirketin rekabet gücüne doğrudan zarar verebilir.

Veri koruma düzenlemeleri açısından bakıldığında, Çin'deki Kişisel Bilgilerin Korunması Kanunu (PIPL) çerçevesinde kurumun yasal yaptırımlarla karşılaşma olasılığı bulunmaktadır. Ayrıca, çalınan verilerin gelecekte ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması riski bulunmaktadır. Bu durum, siber saldırganların veriyi sadece bir kez değil, birden fazla kez kullanabildiği bir süreci tetikleyebilir.

Söz konusu olay, grubun veri hırsızlığı ve şantaj yöntemlerini bir arada kullandığı bir çifte gasp senaryosuna işaret etmektedir. Bu tür senaryolarda saldırganlar, verileri şifrelemekle yetinmeyip, verileri ifşa etmekle de tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Teknoloji sektöründeki diğer organizasyonlar için bu tür durumlar, veri sızıntısı önleme stratejilerinin ve ağ izleme süreçlerinin ne kadar hayati olduğunu bir kez daha göstermektedir.