RansomHub fidye yazılım grubu basarsoft.com.tr kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 15 Ekim 2024

RansomHub grubu Basarsoft verilerini sızdırdığını iddia etti

RansomHub fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Basarsoft isimli kuruma ait olduğu iddia edilen verilerin ele geçirildiğini ve yayımlandığını bildirdi. Grubun yaptığı bu açıklama, ilgili teknoloji şirketinin dijital altyapısına yönelik bir siber saldırı gerçekleştirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu, 15 Ekim 2024 tarihinde Basarsoft'u sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen çeşitli dosyaları kamuya açık hale getirdi. Grup, kurumun dijital altyapısına yetkisiz erişim sağladığını iddia etmektedir. Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kurumun operasyonel süreçlerine dair kritik belgeleri de kapsayabileceği görülmektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle şantaj yapmak amacıyla kullandığı bilinmektedir. Bu durum, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir senaryodur. Grubun paylaştığı görseller, sızıntının sadece sistem dosyalarıyla sınırlı kalmadığını, kurumsal işleyişe dair önemli dokümanları da içerdiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri üzerinden yapılan incelemelerde, sızıntının kapsamına dair önemli detaylar ortaya çıkmaktadır. Grubun paylaştığı veriler arasında şunlar yer almaktadır:

• Proje kodları
• Harita verileri
• Çalışanlara ait çalışma çizelgeleri
• Kurumsal sigorta poliçeleri
• Coğrafi bilgi sistemi verileri

Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda şirketin operasyonel ve idari süreçlerini de hedef aldığını göstermektedir. Verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir.

Basarsoft kurumsal profili

Basarsoft, 1997 yılında kurulmuş olan ve coğrafi bilgi sistemleri (CBS), dijital haritalama ve konumsal veri analizi konularında uzmanlaşmış bir Türk teknoloji şirketidir. Kurum; telekomünikasyon, ulaşım ve kamu sektörü gibi çeşitli alanlara yazılım geliştirme ve veri yönetimi çözümleri sunmaktadır.

Sızıntının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Basarsoft'un ticari sırlarının ve operasyonel verilerinin ifşa olması riskini beraberinde getirmektedir. Paylaşılan belgelerde yer alan kişisel veriler, çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerini artırabilir. Ayrıca, kurumun KVKK kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

RansomHub grubunun geçmişte ALPHV ile bağlantılı olduğu raporlanmıştır. Bu bağlamda, grubun verileri şifrelemenin yanı sıra sızdırma yoluyla baskı kurmaya çalıştığı, yani çift taraflı gasp yöntemlerini kullandığı değerlendirilmektedir. Sızıntının kapsamı, sadece ilgili şirketi değil, kurumun iş ortaklarını ve müşterilerini de dolaylı bir güvenlik riski altına sokabilir.

Teknoloji ve veri yönetimi sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, veri bütünlüğü ve gizliliği açısından kritik önem taşır. Benzer risklere karşı kurumların, erişim kontrollerini sıkılaştırması, ağ segmentasyonu uygulaması ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması önerilen savunma adımları arasındadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve gelişmiş izleme sistemlerinin kullanımı da hayati önem taşımaktadır.