RansomHub fidye yazılım grubu andreyevengineering.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Rusya
• Sektör: Üretim
• Duyuru tarihi: 3 Mart 2025

RansomHub fidye yazılımı grubu, Rusya merkezli bir mühendislik ve imalat şirketi olan andreyevengineering.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu verilerin 3 Mart 2025 tarihinde gerçekleştiği belirtilen bir siber saldırı neticesinde ele geçirildiğini ileri sürmektedir.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu tarafından yapılan açıklamada, andreyevengineering.com alan adına sahip kuruma yönelik gerçekleştirilen saldırı sonucunda 7 GB boyutunda verinin ele geçirildiği iddia edilmiştir. Grubun sızıntı sitesinde paylaştığı ekran görüntüleri, siber saldırının boyutuna dair somut kanıtlar sunmaktadır. Bu görüntülerde, kuruma ait çeşitli teknik raporlar, müşteri iletişim bilgileri ve yasal belgelerin yer aldığı görülmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiyle yürüttüğü gözlemlenmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Paylaşılan görseller, saldırganların kurumun operasyonel süreçlerine dair kritik dokümanlara erişim sağladığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin geniş bir yelpazeye yayıldığı anlaşılmaktadır. Verilerin içeriğinde teknik ve idari belgelerin bir arada bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri iletişim bilgileri
• Teknik jeoteknik raporlar
• Yasal belgeler
• Fatura bilgileri

Bu veriler arasında teknik jeoteknik raporlar, müşteri fatura bilgileri, e-posta adresleri, yasal beyan formları ve mühendislik standartlarına ilişkin dokümanlar bulunmaktadır. Bu tür hassas verilerin sızdırılması, kurumun ticari faaliyetlerinin gizliliğini doğrudan etkileyebilecek niteliktedir.

Andreyev Engineering hakkında

Andreyev Engineering, Rusya merkezli faaliyet gösteren bir mühendislik ve imalat şirketidir. Şirket; endüstriyel projeler, teknik tasarım ve üretim süreçleri gibi çeşitli alanlarda operasyonlarını sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin, kurumun müşterileri ve devam eden projeleri hakkında oldukça hassas bilgiler içerebileceği değerlendirilmektedir. Bu durum, kurumun iş ortakları ve müşterileri için hedefli oltalama saldırıları veya ticari sırların ifşası gibi ikincil riskler doğurabilir. Ayrıca, kurumsal ağın ihlal edilmiş olması, tedarik zinciri güvenliği açısından da ciddi riskler barındırmaktadır.

RansomHub grubunun geçmişte ALPHV ile bağlantılı olduğu bildirilmiş olup, grubun faaliyetlerinin 2025 başlarında durduğu yönündeki iddialar göz önüne alındığında, bu paylaşım grubun son faaliyetlerinden biri olabilir. Kurumun faaliyet gösterdiği bölge ve sektörün doğası gereği, bu veri sızıntısının yerel mevzuat ve gizlilik düzenlemeleri kapsamında yasal sonuçları olabilir.

Mühendislik ve imalat sektöründeki organizasyonlar için bu tür siber güvenlik ihlalleri, sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel aksaklıklar anlamına gelmektedir. Bu tür risklere karşı kurumların ağ güvenliği protokollerini güçlendirmeleri, veri şifreleme yöntemlerini optimize etmeleri ve tedarik zinciri risklerini yakından takip etmeleri büyük önem taşımaktadır.