RansomHouse fidye yazılım grubu [EVIDENCE] Aishu, Eshoo kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHouse
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Şubat 2025

RansomHouse grubu Aishu, Eshoo şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren RansomHouse adlı tehdit aktörü, Hindistan merkezli bir teknoloji şirketi olan Aishu, Eshoo'yu veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait önemli miktarda verinin ele geçirildiğini öne sürerek yönetime temas kurma çağrısında bulundu.

Siber saldırganların veri sızıntısı sistemlerini kullanma stratejisi, genellikle çift şantaj olarak bilinen yöntemle yakından ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurarlar. RansomHouse gibi grupların bu tür platformları kullanması, siber suç ekosisteminin bir parçası haline gelmiş bir tehdit biçimidir.

Saldırı süreci ve iddialar

RansomHouse grubu tarafından yapılan açıklamaya göre, saldırı süreci 20 Ocak 2025 tarihinde gerçekleşti. Tehdit aktörü, kurumun sistemlerine sızdığını ve 24 Şubat 2025 tarihinde ise elde ettiği verileri sızıntı sitesinde ifşa ettiğini iddia etmektedir. Grubun yaptığı bu iddia, kurumun dijital varlıklarına yönelik doğrudan bir müdahaleye işaret etmektedir.

Saldırganlar, sızıntı sitesindeki ilanlarında kurumun Ar-Ge projelerine ve gizli verilerine yönelik özel atıflarda bulunarak, ellerindeki verilerin niteliğini vurgulamaya çalışmışlardır. Bu tür iddialar, kurumun operasyonel süreçlerini ve stratejik planlamalarını hedef alarak şantajın etkisini artırmayı amaçlamaktadır. İlanda, verilerin doğruluğunu kanıtlamak amacıyla 'Kanıt paketleri' ve 'Project AnyBackup R&D' gibi başlıklar altında veri örnekleri sunulduğu belirtilmektedir.

Etkilenen veri türleri

Saldırganların iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Ar-Ge verileri
• Gizli kurumsal veriler

Aishu, Eshoo şirket profili

Aishu, teknoloji alanında faaliyet gösteren ve veri yönetimi, yedekleme, arşivleme ile bulut bilişim çözümleri sunan bir kuruluştur. Şirket, kurumsal müşterilerinin dijital dönüşüm süreçlerinde veri odaklı organizasyonlar kurmalarına yardımcı olmak amacıyla çeşitli teknolojik çözümler sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk teşkil edebilir. Özellikle Ar-Ge çalışmalarına dair verilerin ifşa edilmesi, kurumun pazardaki rekabet avantajını zayıflatabilir ve iş ortakları ile olan güven ilişkisine zarar verebilir. RansomHouse grubunun 2021 yılından bu yana veri sızdırma ve şantaj odaklı faaliyetlerde bulunduğu göz önüne alındığında, kurumun ikincil saldırılara veya hedefli oltalama girişimlerine karşı karşıya kalabileceği değerlendirilmektedir.

Ayrıca, bu tür veri ihlalleri, kurumun Hindistan'ın veri koruma düzenlemeleri çerçevesinde yasal sorumluluklar üstlenmesine neden olabilir. Bu durum, sadece finansal yaptırımları değil, aynı zamanda kurumun piyasadaki itibarının zarar görmesini de beraberinde getirebilir. Bu tür tehditlere karşı kurumların, veri sızıntısı tespit sistemlerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır.

Sonuç olarak, siber saldırganların veri sızdırma odaklı bu tür faaliyetleri, modern teknoloji şirketleri için sürekli bir tehdit oluşturmaya devam etmektedir. Kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmaları, dijital varlıkların güvenliği açısından hayati önem taşımaktadır.