RansomHub fidye yazılım grubu capstoneins.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Şubat 2025

RansomHub fidye yazılımı grubu, Kanada merkezli bir sigorta acentesi olan capstoneins.ca kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuya açık hale getirdi. Grubun yaptığı bu paylaşım, kurumun ağlarına yetkisiz bir erişim sağlandığına dair ciddi iddiaları beraberinde getirmektedir.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu, 4 Şubat 2025 tarihinde capstoneins.ca kurumunu sızıntı sitesinde listelediğini duyurdu. Bu sızıntı eylemi kapsamında grup, kuruma ait olduğu öne sürülen çeşitli finansal ve operasyonel belgeleri kamuya açık bir şekilde paylaştı. Söz konusu durum, kurumun bilgi sistemlerine yönelik bir siber saldırı gerçekleştirildiğine ve verilerin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri şantaj unsuru olarak kullanmak amacıyla sızıntı sitelerinde yayımlarlar. Bu tür eylemler, kurumların itibarını zedelemeyi ve veri sahiplerini doğrudan hedef almayı amaçlayan tehlikeli bir stratejidir. RansomHub grubunun bu eylemi, kurumun veri güvenliği protokollerinin ihlal edildiği iddiasını güçlendirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça geniş bir yelpazeye yayıldığı görülmektedir. Grubun yayımladığı materyaller, kurumun operasyonel süreçlerine ve müşterilerinin özel yaşamlarına dair kritik bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Müşteri kişisel bilgileri
• Finansal veriler
• Vergi kayıtları
• Sigorta poliçeleri
• Araç finansman bilgileri

Bu verilerin içeriği, kurumun hem ticari faaliyetlerini hem de müşterilerinin finansal durumlarını doğrudan etkileyebilecek niteliktedir. Özellikle fatura ödeme bilgileri, gelir-gider tabloları, vergi değerlendirme bildirimleri, araç sigorta ve finansman sözleşmeleri ile müşteri kişisel bilgilerinin paylaşıldığı belirtilmektedir. Bu tür verilerin sızdırılması, kurumun veri gizliliği standartları açısından büyük bir risk teşkil etmektedir.

Capstone Insurance hakkında

Capstone Insurance, Kanada merkezli faaliyet gösteren bir sigorta acentesidir. Kurum, bireysel ve ticari sigorta çözümleri sunarak geniş bir hizmet yelpazesi sağlamaktadır. Finansal hizmetler sektöründe yer alan kurumun, hem bireysel müşterilerine hem de ticari işletmelere yönelik sigorta çözümleri geliştirdiği bilinmektedir.

Risk değerlendirmesi ve sektörel çıkarımlar

Sızdırıldığı iddia edilen veriler, kurumun müşterileri ve operasyonel süreçleri üzerinde ciddi riskler oluşturabilir. Kanada'da faaliyet gösteren bir kurum olması nedeniyle, bu durumun PIPEDA kapsamında veri gizliliği yükümlülüklerinin ihlali anlamına gelebileceği değerlendirilmektedir. Müşterilerin finansal bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetlere zemin hazırlayabilir.

RansomHub grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun faaliyetlerini 2025 başlarında durdurduğu bildirilmiştir. Bu tür siber güvenlik olaylarında, kurumların veri ihlali bildirim prosedürlerini hızla başlatmaları ve etkilenen tarafları şeffaf bir şekilde bilgilendirmeleri büyük önem taşımaktadır. Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, ağ güvenliği, veri şifreleme ve erişim kontrolü gibi savunma mekanizmalarının ne kadar kritik olduğunu bir kez daha göstermektedir.