RansomHub fidye yazılım grubu davisbrothersinc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ekim 2024

RansomHub grubu Davis Brothers Inc. verilerini sızdırdığını iddia ediyor

Siber saldırganlar tarafından yönetilen bir sızıntı sitesinde, RansomHub adlı fidye yazılımı grubunun Davis Brothers Inc. şirketine ait olduğu öne sürülen verileri paylaştığı görüldü. 22 Ekim 2024 tarihinde yapılan bu duyuruya göre, saldırganlar kurumun ağından elde ettiklerini iddia ettikleri geniş kapsamlı bir veri kümesini kamuya açık hale getirdi.

Tehdit aktörü olan RansomHub, söz konusu verilerin 16 Ekim 2024 tarihinde ele geçirildiğini ileri sürmektedir. Yapılan iddiaya göre, sızdırılan veri kümesi yaklaşık 110 GB boyutunda olup, toplamda 143.573 adet dosya içerdiğini belirtmektedir. Saldırganlar, bu verilerin kurumun operasyonel süreçlerine ve finansal kayıtlarına ait olduğunu iddia etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair sızıntı sitesinde yer alan ekran görüntüleri, kurumun hassas bilgilerinin sızdırıldığını göstermektedir. Tehdit aktörleri, ele geçirdikleri dosyalarda çok sayıda kritik belge bulunduğunu öne sürmektedir. Bu verilerin içinde şunlar yer almaktadır:

• Çalışan vergi kayıtları
• Bordro bilgileri
• Kredi kartı bilgileri
• Finansal ödeme planları

Söz konusu dosyaların arasında W-2 vergi formları, çalışan maaş listeleri, kredi kartı bilgileri, amortisman çizelgeleri ve muhasebe dosyalarının bulunduğu belirtilmektedir. Bu durum, hem çalışanların hem de kurumun finansal yapısının doğrudan hedef alındığını göstermektedir.

Davis Brothers Inc. hakkında

Davis Brothers Inc., konut ve ticari inşaat alanında faaliyet gösteren bir kuruluştur. Şirket, saha hazırlığı ve özel peyzaj hizmetleri gibi çeşitli inşaat ve çevre düzenleme çözümleri sunmaktadır. Temel iş modelleri, projeleri müşteri memnuniyetini ön planda tutarak, belirlenen zaman dilimleri içerisinde ve bütçe sınırları dahilinde tamamlamaya odaklanmaktadır.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, hem çalışanlar hem de kurum için yüksek risk teşkil etmektedir. Özellikle çalışanların kişisel verilerinin ve finansal detayların sızdırılmış olması, bu bireylerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik çok daha spesifik ve hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, yaşanan bu durumun eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerini beraberinde getirmesi muhtemeldir.

RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, genellikle çifte gasp yöntemini kullandıkları görülmektedir. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle ek bir şantaj aracı olarak kullanmalarını içerir. Bu nedenle, sızdırılan verilerin ikincil saldırılarda veya şantaj süreçlerinde tekrar kullanılması ihtimali bulunmaktadır. Bu grup hakkında kamuya açık kaynaklarda bulunan bilgi miktarı ise oldukça sınırlıdır.

Bu tür siber saldırılarla mücadele etmek için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Özellikle inşaat ve profesyonel hizmetler sektöründeki şirketlerin, operasyonel ve finansal verilerini korumak adına kapsamlı güvenlik protokolleri uygulamaları gerekmektedir.