RansomHub fidye yazılım grubu brattenelectrictn.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Mart 2025

RansomHub grubu Bratten Electric için veri sızıntısı iddiasında bulundu

RansomHub fidye yazılımı grubu, brattenelectrictn.com alan adını sızıntı sitesinde listeleyerek bir siber saldırı gerçekleştirdiğini iddia etti. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve bir veri sızıntısı yaşandığı yönündeki iddiaları içermektedir.

Saldırı süreci ve grubun iddiaları

RansomHub grubu, 27 Mart 2025 tarihinde brattenelectrictn.com alan adını sızıntı sitesine ekledi. Grubun iddialarına göre, saldırı süreci 26 Mart 2025 tarihinde gerçekleşmiştir. Grup, kurumun sistemlerine erişim sağladığını ve bu süreçte bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların verileri şantaj amacıyla kullandığı bir yöntemdir. Bu tür durumlarda saldırganlar, verileri kamuya açık hale getirmekle tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır. Söz konusu olayda, grubun kurumun sistemlerine sızdığı ve verileri ele geçirdiği iddiası yer almaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin kapsamı hakkında detaylı bir bilgi verilmemiştir. Mevcut veriler incelendiğinde, sızdırılan verilerin içeriğine dair şu unsurların bulunduğu görülmektedir:

• Çalışan isimleri
• Organizasyon şeması

Sızdırılan verilerin tam kapsamı, miktarı veya boyutu hakkında herhangi bir detaylı bilgi sunulmamıştır. Bu durum, sızıntının boyutunun tam olarak anlaşılmasını zorlaştırmaktadır.

Bratten Electric hakkında

Bratten Electric, Tennessee merkezli bir elektrik yüklenicisi ve hizmet sağlayıcısıdır. Kurum, ticari ve endüstriyel projeler için elektrik tesisatı, bakım ve onarım hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Kurumun çalışanlarına ait kişisel verilerin ifşa edilmesi, ilgili personelin hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Çalışan isimleri ve organizasyon şeması gibi bilgilerin sızdırılması, saldırganların daha inandırıcı sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Bratten Electric'in Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasalarının gereklilikleri gündeme gelebilir. Bu tür yasal süreçler, kurumun sızıntıyı yetkili makamlara bildirmesini gerektirebilir.

RansomHub grubunun geçmişi incelendiğinde, 2024 yılının başlarında ortaya çıkan ve ALPHV olayından sonra birçok bağlı kuruluşu bünyesine katan bir fidye yazılımı hizmet sağlayıcısı (RaaS) yapısı olduğu bilinmektedir. Grubun faaliyetlerinin 2025 yılının başlarında durduğu bildirilmiş olsa da, bu tür yeni listelemeler ikincil risklerin devam edebileceğini göstermektedir. Bu durum, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratabilir.

Sektörel güvenlik önlemleri

Üretim ve hizmet sektöründeki kurumlar için bu tür siber tehditlere karşı savunma mekanizmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek için çalışanların siber güvenlik farkındalığının artırılması, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve sistemlerin düzenli olarak izlenmesi temel adımlar arasında yer almaktadır. Ayrıca, kritik verilerin yedeklenmesi ve erişim yetkilerinin kısıtlanması, olası bir ihlal durumunda hasarın boyutunu azaltmaya yardımcı olabilir.