RansomHub fidye yazılım grubu biggreenegg.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 31 Temmuz 2024

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, 31 Temmuz 2024 tarihinde yaptığı bir duyuru ile Big Green Egg şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını bildirdi. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve hassasiyet içeren çeşitli belgeleri ele geçirdiğini iddia etmektedir.

Saldırının detayları ve iddialar

RansomHub tarafından yapılan açıklamada, Big Green Egg şirketinin ağ sistemlerine sızıldığı ve bu süreçte kurumun operasyonel ve idari süreçlerine dair kritik dokümanların dışarı çıkarıldığı öne sürülmüştür. Tehdit aktörü, sızıntı sitesinde paylaştığı verilerle kurumun iç işleyişine dair çeşitli kanıtlar sunduğunu iddia etmektedir. Bu tür olaylarda saldırganlar, genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar.

Saldırganların iddialarına göre, ele geçirilen veriler kurumun günlük işleyişini yansıtan belgelerden oluşmaktadır. Bu belgelerin içinde idari süreçlerin yönetimi, personel hakları ve iş ortaklıklarına dair kritik bilgiler yer aldığı belirtilmektedir. Söz konusu sızıntı, kurumun dijital altyapısına yönelik gerçekleştirilen bir sızma eyleminin sonucu olarak sunulmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının sadece kurumsal verilerle sınırlı kalmadığı, aynı zamanda kişisel verileri de içerdiği görülmektedir. Tehdit aktörünün yayımladığı içeriklerde, kurumun işleyişi ve çalışan hakları ile ilgili şu veri türlerinin yer aldığı belirtilmektedir:

• Hasta kayıtları
• Bordro bilgileri
• Alt yüklenici sözleşmeleri
• İş teklif formları

Bu verilerin içeriği, hem kurumun ticari gizliliğini hem de bireylerin özel hayatının gizliliğini doğrudan etkileyebilecek niteliktedir. Verilerin kapsamı ve tam boyutu hakkında herhangi bir bilgi verilmemiştir.

Big Green Egg hakkında

Big Green Egg, Amerika Birleşik Devletleri merkezli, seramikten üretilen kamado tarzı kömürlü ızgaralar ve çeşitli dış mekan pişirme ekipmanları tasarlayan ve üreten bir şirkettir. Şirket, yüksek performanslı pişirme sistemleri ve bu sistemlere ait çeşitli aksesuarlar konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurum çalışanları ve üçüncü taraf iş ortakları için ciddi ikincil riskler barındırdığı değerlendirilmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin, bu verilerin kötü niyetli kişiler tarafından kullanılmasıyla tetiklenebileceği öngörülmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve sektöre özel düzenlemeler kapsamında hukuki sonuçlar doğurabileceği düşünülmektedir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan gelen bağlantılarla bilinen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Benzer siber saldırı vakalarında, kurumların sızan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları ve etkilenen tüm tarafları ivedilikle bilgilendirmeleri kritik önem taşımaktadır.

Bu tür olaylar, kurumların dijital varlıklarını korumak için ağ güvenliği katmanlarını güçlendirmeleri ve veri sızıntısı önleme stratejilerini geliştirmeleri gerektiğini bir kez daha göstermektedir. Özellikle hassas verilerin bulunduğu sistemlerin izlenmesi ve erişim kontrollerinin sıkılaştırılması, bu tür siber tehditlere karşı savunma mekanizmalarının temelini oluşturmaktadır.