RansomHub fidye yazılım grubu clarkfreightways.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 4 Şubat 2025

RansomHub fidye yazılımı grubu, Kanada merkezli Clark Freightways kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu. Grubun yaptığı bu açıklama, kurumun operasyonel süreçlerinden finansal kayıtlarına kadar geniş bir yelpazede veri sızıntısı yaşandığı iddiasını beraberinde getirdi.

RansomHub grubunun iddiaları ve olay süreci

RansomHub grubu, Clark Freightways kurumunun verilerini ele geçirdiğini ve bu verileri sızıntı sitesinde listelediğini iddia etmektedir. Grubun yaptığı bu açıklama kapsamında, kurumun operasyonel süreçlerine, finansal kayıtlarına ve çalışan bilgilerine dair olduğu belirtilen çeşitli belgelerin paylaşıldığı ifade edilmiştir. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift taraflı şantaj yönteminin bir parçası olarak görülmektedir.

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, ALPHV adlı diğer bir grubun bağlı kuruluşlarını bünyesine kattığı bildirilmiştir. Grubun faaliyetlerinin 2025 yılının başlarında durduğu rapor edilmiştir. Bu tür gruplar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verileri dışarı aktararak sızıntı sitelerinde yayımlama tehdidinde bulunurlar.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair önemli detaylar öne çıkmaktadır. İddia edilen veriler arasında gizlilik sözleşmeleri, hisse devir sözleşmeleri, çalışan maaş ve yan hak listeleri, banka hesap özetleri ve operasyonel finansal dokümanlar yer almaktadır. Bu belgelerin sızdırılması, kurumun hem idari hem de finansal yapısına dair kritik bilgiler barındırmaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Finansal kayıtlar
• Banka hesap bilgileri
• Sözleşmeler

Clark Freightways hakkında

Clark Freightways, Kanada'nın British Columbia eyaletinde faaliyet gösteren bir lojistik ve yük taşımacılığı şirketidir. Şirket, eyalet genelinde karayolu taşımacılığı, depolama ve dağıtım hizmetleri sunmaktadır. Lojistik sektöründe faaliyet gösteren kurumun operasyonel sürekliliği, veri güvenliği ve tedarik zinciri güvenliği açısından kritik öneme sahiptir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanlarının kişisel bilgilerini ve detaylı finansal verileri barındırdığı için yüksek risk oluşturabilir. Bu durum, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir. Kanada merkezli bir kurum olması sebebiyle, olayın PIPEDA kapsamında veri gizliliği yükümlülüklerini ihlal etme olasılığı bulunmaktadır. Ayrıca, paylaşılan sözleşme ve banka dokümanları, kurumun ticari sırlarının ve iş ortaklıklarının ifşa olmasına neden olabilir.

Grubun geçmiş faaliyetleri göz önüne alındığında, verilerin ikincil saldırılarda kullanılması veya grubun çifte gasp yöntemiyle kurum üzerinde baskı kurmaya çalışması muhtemeldir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesi hem de çalınan verileri yayımlama tehdidiyle ek bir şantaj yapması esasına dayanır. Bu tür durumlarda, kurumların veri yedekleme stratejilerinin yanı sıra, çalışanlarına yönelik farkındalık eğitimleri ve gelişmiş izleme sistemleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.