RansomHub fidye yazılım grubu eucatex.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 14 Mayıs 2024

RansomHub grubu Eucatex verilerini sızıntı sitesinde paylaştı

RansomHub fidye yazılımı grubu, Brezilya merkezli bir üretim şirketi olan Eucatex'e ait olduğu iddia edilen 150 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, sızıntı 14 Mayıs 2024 tarihinde gerçekleşti ve veriler şu anda satışa sunulmuş durumda.

Siber suç grupları tarafından yürütülen bu tür saldırılar, genellikle verileri şifrelemenin yanı sıra verilerin çalınmasını ve sızdırılmasını da içeren çifte gasp yöntemini kullanmaktadır. Bu yöntemde saldırganlar, kurumun verilerini halka açık veya karanlık ağ platformlarında paylaşarak şirketi verileri geri getirmek veya sızıntıyı durdurmak için ödeme yapmaya zorlamayı amaçlamaktadır.

Müzakerelerin başarısız olması üzerine veriler satışa sunuldu

RansomHub grubu tarafından yapılan açıklamalarda, Eucatex ile yürütülen fidye müzakerelerinin sonuçsuz kaldığı belirtildi. Müzakerelerin başarısız olmasının ardından grup, şirkete ait verileri sızıntı sitesinde listeleme yoluna gitti. Grup, kurumun veri güvenliği konusundaki iddialarını reddederek, ellerindeki verilerin kapsamlı olduğunu öne sürdü.

Saldırganlar, paylaşılan verilerin kurumun kritik sistemlerine ait olduğunu iddia etmektedir. Özellikle ERP ve CRM sistemlerinden elde edilen verilerin sızıntıda yer aldığı belirtilmektedir. Bu durum, saldırganların sadece dosyalara değil, şirketin operasyonel süreçlerinin kalbi sayılan veritabanı kayıtlarına da erişim sağladığı iddiasını güçlendirmektedir.

Sızdırıldığı iddia edilen veri türleri

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler şunları içermektedir:

• Müşteri bilgileri
• Yüklenici verileri
• Finansal belgeler
• Gizlilik sözleşmeleri (NDA)
• Uygulama kaynak kodları
• ERP veritabanı kayıtları
• CRM veritabanı kayıtları

Saldırının olası sonuçları ve sektörel riskler

RansomHub grubunun bu eylemi, Eucatex'in müşteri ve ticari verilerinin ifşa olmasına yol açabilecek ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen ERP ve CRM kayıtları, şirketin operasyonel süreçleri ve üçüncü taraf ilişkileri üzerinde ikincil riskler oluşturabilir. Bu tür verilerin sızması, şirketin tedarik zinciri güvenliğini ve iş ortaklarıyla olan güven ilişkisini zedeleyebilir.

Ayrıca, sızan kaynak kodları ve finansal belgelerin varlığı, şirketin fikri mülkiyet haklarını tehlikeye atabilir ve gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için zemin hazırlayabilir. Veri sızıntılarında kaynak kodlarının ele geçirilmesi, saldırganların sistemdeki zafiyetleri daha iyi anlamasına ve daha karmaşık saldırılar düzenlemesine olanak tanıyabilir.

Hukuki açıdan bakıldığında, Brezilya'nın LGPD mevzuatı kapsamında, şirketin veri ihlali bildirim yükümlülükleri ile karşılaşabileceği ve olası idari yaptırımlara maruz kalabileceği değerlendirilmektedir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve yasal süreçleri takip etmeleri kritik önem taşımaktadır.

RansomHub, 2024 yılının başlarında ortaya çıkan ve eski ALPHV üyelerini bünyesine kattığı belirtilen, aktif olarak çifte gasp taktiklerini kullanan bir gruptur. Üretim sektöründeki şirketlerin, bu tür gelişmiş tehditlere karşı veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları büyük önem arz etmektedir.