RansomHub fidye yazılım grubu aedifica.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Temmuz 2024

RansomHub adlı fidye yazılımı grubu, Kanada merkezli çok disiplinli bir tasarım firması olan aedifica.com'a ait verileri ele geçirdiğini iddia ederek kurumun bilgilerini kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığını ve verilerin sızdırılma sürecinin başladığını göstermektedir.

Saldırı iddiası ve yaşanan olay

RansomHub olarak bilinen tehdit aktörü, aedifica.com kurumunun ağlarına sızdığını ve kurumun on yılı aşkın bir süredir yürüttüğü projelere dair kritik verileri ele geçirdiğini öne sürmektedir. Grup, söz konusu kurumun verilerini koruma konusunda yetersiz kaldığını iddia ederek siber saldırı iddiasını dile getirmiştir. Tehdit aktörü, ele geçirdiği dosyaları doğrudan yayımlamak yerine, belirli parçalar halinde yayımlayacağını duyurmuştur. Bu durum, fidye yazılımı gruplarının verileri şantaj amacıyla kullanırken uyguladığı kademeli ifşa stratejilerinden biridir. Söz konusu ihlal ilanı, 3 Temmuz 2024 tarihinde grubun sızıntı sitesinde kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında sıkça rastlanan bu tür sızıntı yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Gruplar, verilerin bir kısmını örnek olarak paylaşarak saldırının gerçekliğini kanıtlamaya çalışır ve kurumun itibarını zedeleyerek fidye taleplerini karşılaması için baskı uygular. Bu süreçte, verilerin parçalar halinde paylaşılması, kurumun savunma mekanizmalarını ve kriz yönetimini daha da zorlaştıran bir unsurdur.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırılan içerikler kurumun operasyonel süreçlerine dair hassas belgelerden oluşmaktadır. Paylaşılan örnek belgeler, siber saldırının kapsamının geniş olabileceğine dair ciddi emareler sunmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Gizlilik sözleşmeleri
• Proje planları
• Mimari yerleşim planları
• Yasal belgeler

Bu belgelerin içeriği, kurumun ticari sırlarını ve üçüncü taraflara ait hassas bilgileri ifşa etme riski taşımaktadır. Özellikle mimari planlar ve yasal sözleşmeler, kurumun stratejik operasyonlarının temelini oluşturmaktadır.

Aedifica şirket profili

Aedifica, Kanada merkezli faaliyet gösteren, çok disiplinli bir tasarım firmasıdır. Şirket; mimarlık, iç tasarım, mühendislik ve kentsel planlama alanlarında uzmanlaşmış bir yapıya sahiptir. Sürdürülebilir ve yenilikçi yapılar tasarlayarak çeşitli sektörlere profesyonel hizmetler sunan kurum, geniş bir yelpazede tasarım çözümleri üretmektedir.

Olayın olası sonuçları ve değerlendirme

Bu siber olay, aedifica.com'un müşterileri ve iş ortakları için ciddi gizlilik riskleri oluşturma potansiyeline sahiptir. Kurumun Kanada merkezli olması sebebiyle, yaşanan bu durumun PIPEDA kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Paylaşılan örnek belgeler, ticari sırların ve üçüncü şahıslara ait bilgilerin ifşa olmuş olabileceğine işaret etmektedir. Bu tür sızıntılar, siber saldırganlar tarafından kimlik hırsızlığı veya daha gelişmiş, hedefli oltalama saldırıları düzenlemek amacıyla da kullanılabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan üyeleri bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Benzer sektörlerde faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarının ikincil riskleri olan kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı da proaktif bir yaklaşım benimsenmelidir.