RansomHub fidye yazılım grubu alojaimi.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Suudi Arabistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Şubat 2025

RansomHub fidye yazılımı grubu, Suudi Arabistan merkezli bir ticari kuruluş olan alojaimi.com'u kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olay

Tehdit aktörü olarak bilinen RansomHub, 4 Şubat 2025 tarihinde alojaimi.com alan adını kendi sızıntı platformuna ekledi. Grup, söz konusu kuruluşun verilerini ele geçirdiğini ileri sürmektedir. Bu ilanın yayımlanmasıyla birlikte, kurumun sistemleri içerisinde bir siber güvenlik olayının meydana gelmiş olabileceği değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yöntemlerinin bir parçası olarak görülmektedir. Bu tür durumlarda saldırganlar, yalnızca sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda paylaşmakla da tehdit ederek kurumu daha ağır bir yükümlülük altına sokmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan bu ilanda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanın içeriğinde, hangi veri türlerinin veya hangi miktarda bilginin sızdırıldığına dair herhangi bir açıklama yer almamaktadır.

Kuruluş profili

Al Ojaimi, Suudi Arabistan merkezli, çeşitli tüketici ürünleri ve perakende çözümleri sunan bir ticari kuruluştur. Şirket, bölgedeki pazar ihtiyaçlarına yönelik perakende faaliyetleri yürütmektedir.

Olayın olası etkileri ve güvenlik değerlendirmesi

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Ayrıca, kurumun Suudi Arabistan'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülükleri doğabilir.

RansomHub grubu hakkında

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun, ALPHV grubunun dağılmasının ardından bağlı kuruluşları bünyesine kattığı bildirilmiştir. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir.

Sektörel güvenlik önerileri

Bu tür siber güvenlik olayları karşısında, özellikle perakende ve e-ticaret sektöründeki kurumların aşağıdaki adımları izlemesi önerilebilir:

• Yetkililerin bilgilendirilmesi: Olası bir veri ihlali durumunda ilgili resmi otoritelerin ivedilikle bilgilendirilmesi kritik önem taşır.
• Güvenlik önlemlerinin gözden geçirilmesi: Mevcut güvenlik mimarisinin ve savunma hatlarının kapsamlı bir şekilde incelenmesi gerekmektedir.
• İzleme ve tespit: Sistemlerdeki olağan dışı hareketlerin sürekli olarak izlenmesi ve tespit edilmesi sağlanmalıdır.

Veri ihlalleri, kurumların itibarını zedeleyebileceği gibi operasyonel süreçlerini de durma noktasına getirebilir. Bu nedenle, siber güvenlik stratejilerinin sürekli güncel tutulması ve veri koruma protokollerine sıkı bir şekilde uyulması büyük önem arz etmektedir.