RansomHub fidye yazılım grubu bergconst.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Şubat 2025

RansomHub adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Berg Construction şirketini kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

RansomHub grubunun iddiaları ve siber saldırı olayı

Siber saldırı dünyasında faaliyet gösteren RansomHub grubu, 12 Şubat 2025 tarihinde Berg Construction şirketini hedef aldığını duyurdu. Grup, yaptığı resmi açıklamada kurumun verilerini ele geçirdiğini ileri sürmektedir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye talebinde bulunmak amacıyla verileri kendi kontrolündeki platformlarda ifşa etme tehdidinde bulunurlar. Bu duruma siber güvenlik literatüründe çift şantaj yöntemi denilmektedir.

Söz konusu olayla ilgili olarak grubun paylaştığı bilgiler incelendiğinde, saldırının gerçekleştiğine dair iddiaların kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir nitelikte olduğu görülmektedir. RansomHub grubunun geçmişte ALPHV gibi diğer siber suç gruplarıyla bağlantılı olabileceğine dair bulgular, bu tür saldırıların karmaşık bir yapıda yürütülebileceğine işaret etmektedir. Ancak, bu grup hakkında kamuya açık olarak erişilebilen bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırı sonrası sızıntı sitesinde paylaşılan bilgiler incelendiğinde, sızdırıldığı öne sürülen verilerin türü veya kapsamı hakkında herhangi bir bilgi sunulmamıştır. İlan içeriğinde, ele geçirildiği iddia edilen verilerin içeriğine, boyutuna veya dosya sayısına dair spesifik bir detay yer almamaktadır. Bu durum, saldırganların verileri henüz ifşa etmediği veya verilerin niteliği konusunda henüz bir açıklama yapmadığı anlamına gelebilir.

Etkilenen veri türleri

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Berg Construction hakkında genel bilgiler

Berg Construction, Amerika Birleşik Devletleri merkezli olarak faaliyet gösteren bir inşaat firmasıdır. Şirket, endüstriyel ve ticari inşaat projeleri ile mühendislik hizmetleri sunmaktadır. Bu tür kapsamlı hizmetler sunan kuruluşlar, karmaşık tedarik zincirleri ve çok sayıda paydaşla etkileşim halinde oldukları için siber saldırganlar için kritik önem taşıyan hedefler haline gelebilmektedir.

Saldırının olası sonuçları ve sektörel risk değerlendirmesi

RansomHub grubunun bu iddiası, kurumun operasyonel süreçlerinde ciddi aksamalara yol açma potansiyeli taşımaktadır. Eğer verilerin gerçekten sızdırıldığı doğrulanırsa, çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi, kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda itibar ve hukuki açıdan da büyük bir yük altına girmesine neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri koruma yasaları ve yasal bildirim yükümlülükleri devreye girebilir. Bu tür yasal süreçler, kurumların siber olay sonrası uyum sağlaması gereken katı kuralları içermektedir.

Sektörel bazda bakıldığında, bu tür saldırıların hedefli oltalama faaliyetleri veya tedarik zinciri üzerinden gerçekleştirilecek yeni saldırılar için bir zemin hazırlayabileceği değerlendirilmektedir. İnşaat ve mühendislik sektöründeki diğer kuruluşlar, bu tür tehditlere karşı hazırlıklı olmak adına ağ güvenliği, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmelidir. Özellikle tedarik zinciri güvenliğine odaklanmak, bu tür karmaşık saldırı senaryolarına karşı kritik bir öneme sahiptir.