nelconinc.biz RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Kasım 2024

RansomHub adlı fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren nelconinc.biz kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen RansomHub, 7 Kasım 2024 tarihinde gerçekleştirdiği bir eylemle nelconinc.biz kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu organizasyonun sistemlerine yetkisiz erişim sağladığını ve bu süreçte hassas verileri ele geçirerek dışarı sızdırdığını öne sürüyor. Bu sızıntı iddiası kapsamında grup, kurumun iç işleyişine dair olduğu iddia edilen çeşitli örnek dosyaları paylaşarak iddiasını desteklemeye çalıştı.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda sızdırılacağı tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu tür durumlarda, verilerin sızdırılması kurumu sadece operasyonel olarak değil, aynı zamanda itibar ve yasal uyumluluk açısından da ciddi bir risk altına sokar.

Sızdırıldığı iddia edilen veriler

Paylaşılan örnek dosyalar incelendiğinde, sızdırıldığı öne sürülen verilerin kurumun iç işleyişine dair kritik bilgiler içerdiği görülmektedir. Grubun paylaştığı dosya örnekleri arasında şu tür belgelerin bulunduğu belirtilmektedir:

• Çalışan denetim raporları
• Ödeme planları
• Vakıf belgeleri

Saldırganların paylaştığı bu verilerin içeriği, kurumun finansal süreçleri ve personel yönetimi hakkında önemli bilgiler barındırmaktadır. Bu tür belgelerin kamuya açık hale gelmesi, kurumun gizlilik politikaları ve veri güvenliği protokolleri açısından ciddi bir ihlal teşkil etmektedir.

Risk değerlendirmesi ve olası sonuçlar

Bu sızıntı iddiası, kurum çalışanlarının kişisel bilgilerinin ve finansal kayıtlarının ifşa edilmesi riskini beraberinde getirmektedir. Nelconinc.biz kurumunun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının boyutu netleştiğinde ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya hedeflenmiş oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun dağılmasının ardından birçok bağlı grubu bünyesine katan bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Ancak, bu tür sızıntıların yarattığı riskler sadece hedef kurumla sınırlı kalmayabilir; kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşma ihtimali bulunmaktadır.

Kurumlar için güvenlik önlemleri

Profesyonel hizmetler sektöründeki kurumlar, bu tür siber saldırı ve veri sızıntısı risklerine karşı çok katmanlı bir savunma stratejisi izlemelidir. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri kritik öneme sahiptir. Ayrıca, sızıntı durumunda yasal yükümlülüklerin yerine getirilmesi ve paydaşların bilgilendirilmesi için kapsamlı bir kriz yönetimi planının hazır bulundurulması gerekmektedir.