nrcollecties.nl RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Ağustos 2024

Hollanda merkezli ev dekorasyon şirketi nrcollecties.nl, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, şirketin sunucularına erişim sağlanmış ve veriler şifrelenmiştir.

Saldırı süreci ve grubun iddiaları

RansomHub grubu, nrcollecties.nl kurumuna ait sunuculara yetkisiz erişim sağladığını ve kurumun verilerini şifrelediğini iddia etmektedir. Grup tarafından yapılan açıklamada, fidye ödenmemesi durumunda şirkete ait kritik verilerin ifşa edileceği belirtilmiştir. Bu tehdit kapsamında kurumun özel belgeleri, veritabanları, web postaları ve kaynak kodları gibi hassas bilgilerin yayımlanacağı ifade edilmiştir. Söz konusu iddialar içeren duyuru, 17 Ağustos 2024 tarihinde sızıntı platformunda yayımlanmıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından ele geçirildiği öne sürülen veriler arasında kurumun operasyonel ve teknik yapısına dair önemli bilgiler bulunmaktadır. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Özel belgeler
• Veritabanları
• Web postaları
• Kaynak kodları

Kurum hakkında bilgi

Nrcollecties.nl, Hollanda merkezli bir ev dekorasyon şirketidir. Şirket; mobilya, aydınlatma, tekstil ve dekoratif ürünler üzerine uzmanlaşmış olup, özellikle çağdaş ve şık tasarımlara odaklanmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı olayı, kurumun operasyonel sürekliliğini doğrudan etkileyebilecek bir veri sızıntısı riski oluşturmaktadır. Kurumun Hollanda merkezli bir yapı olması nedeniyle, sızdırılan verilerin içerisinde kişisel bilgiler bulunması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalınması olasıdır. Verilerin ifşa edilmesi, müşteri güvenini sarsarak kurum üzerinde olumsuz etkiler yaratabilir.

Saldırganlar tarafından kullanılan yöntem, çifte gasp tekniği olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin yayımlanması tehdidini de içeren bir stratejidir. Bu tür saldırılar, verilerin sızdırılmasıyla birlikte kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirmektedir. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun ardından birçok bağlı kuruluşu bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Ancak grubun faaliyetlerinin 2025 yılının başlarında durduğu bildirilmiştir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri güvenliğinin ve sistem yedeklemelerinin önemini bir kez daha vurgulamaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma stratejileri kritik önem taşımaktadır. Kurumların, siber saldırı sonrası süreçlerde veri sızıntısı riskine karşı hukuki ve operasyonel hazırlıklı olmaları gerekmektedir.