Ralord grubu NewHotel Cloud Company şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: ralord
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 15 Nisan 2025

Ralord grubu NewHotel Cloud Company şirketine ait verileri sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren ralord adlı fidye yazılımı grubu, NewHotel Cloud Company şirketine ait 60 GB boyutunda verinin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun bu iddiası, 15 Nisan 2025 tarihinde bir sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna bildirildi.

Saldırının detayları ve iddia edilen olay

Tehdit aktörü olan Ralord grubu, NewHotel Cloud Company şirketinin sistemlerine sızdığını ve kritik verileri ele geçirdiğini öne sürüyor. Paylaşılan bilgilere göre, saldırı 15 Nisan 2025 tarihinde gerçekleşmiş gibi gösterilmektedir. Grubun iddiasına göre sızıntı sadece hedef alınan şirketle sınırlı kalmamış; sızıntı kapsamında başka şirketlere ait gizli raporlar ve stratejik planların da etkilendiği belirtilmiştir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engelledikleri gibi, verilerin sızdırılacağı tehdidini de kullanarak kurumları şantaj altında tutmaya çalışırlar. Bu durum, verinin sadece erişilemez hale gelmesi değil, aynı zamanda gizliliğinin de ihlal edilmesi riskini beraberinde getirir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine dayandırılan iddialara göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre ele geçirilen veriler şunları içermektedir:

• Gizli raporlar
• Özel planlar
• Tarifler
• Excel dosyaları
• Proje kaynakları
• Ortak bilgileri
• Ödemeler
• Proje ve kaynak kodları
• Devlet verileri
• Gmail adresleri
• Telefon numaraları
• Kimlik bilgileri

Bu verilerin niteliği, siber saldırganların hedef aldığı kurumun operasyonel süreçlerinin ne kadar derinlemesine etkilenebileceğini göstermektedir. Özellikle kaynak kodları ve proje dosyalarının sızdırılması, yazılım tabanlı hizmet sunan şirketler için uzun vadeli güvenlik riskleri oluşturabilir.

NewHotel Cloud Company hakkında

NewHotel Software, otel yönetimi ve operasyonlarını dijitalleştirmek amacıyla bulut tabanlı Mülk Yönetim Sistemleri (PMS) geliştiren bir teknoloji şirketidir. Sektöre yönelik kapsamlı yazılım çözümleri sunan şirket, otelcilik dünyasının dijital dönüşüm süreçlerinde kritik bir rol oynamaktadır.

Sektörel riskler ve değerlendirme

NewHotel Cloud Company'nin sunduğu hizmetlerin niteliği ve sektörel konumu göz önüne alındığında, bu sızıntı iddiası sektördeki diğer paydaşlar için ciddi operasyonel riskler oluşturabilir. Şirketin sunduğu bulut tabanlı çözümler, birçok otel işletmesinin operasyonel verilerini barındırmaktadır. Bu nedenle, sızıntı iddialarının doğrulanması durumunda, tedarik zinciri risklerinin artması kaçınılmaz görünmektedir.

Sızdırılan verilerin içeriği incelendiğinde, kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilecek çok sayıda hassas bilgi olduğu görülmektedir. Özellikle iletişim bilgileri ve kimlik verilerinin sızdırılması, kullanıcıların ve iş ortaklarının doğrudan hedef alınmasına yol açabilir. Ayrıca, verilerin niteliği, şirketin veri koruma mevzuatlarına uyumu konusunda yasal süreçlerin başlamasına neden olabilir.

Siber saldırılara karşı savunma stratejisi geliştiren organizasyonların, bu tür durumlarda tedarik zinciri güvenliğine odaklanması ve üçüncü taraf risklerini sürekli olarak izlemesi önerilir. Veri koruma düzenlemelerine uyum ve güçlü kimlik doğrulama yöntemleri, bu tür sızıntıların etkilerini azaltmada kritik öneme sahiptir. Grubun iddiaları henüz doğrulanmamış olsa da, bu tür durumlar siber güvenlik mimarilerinin güçlendirilmesi gerekliliğini bir kez daha ortaya koymaktadır.