RansomHub fidye yazılım grubu groupegm.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Fransa
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 2 Ocak 2025

RansomHub grubu Groupe GM verilerini sızıntı sitesinde paylaştı

RansomHub fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Groupe GM şirketine ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamaya göre, 2 Ocak 2025 tarihinde gerçekleştirilen bu paylaşım, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli dosyaların dışarı çıkarıldığı iddiasını içeriyor. Paylaşılan içeriklerde, sızdırıldığı öne sürülen verilerin bir listesi ile birlikte bazı örnek belgeler de yer almaktadır.

Saldırı süreci ve iddia edilen olaylar

Saldırganlar tarafından yapılan iddialara göre, sistemlere erişim sağlama süreci 31 Aralık 2024 tarihinde gerçekleşmiştir. RansomHub grubu, kurumun dijital altyapısına sızdığını ve kritik öneme sahip çeşitli dosyaları ele geçirdiğini öne sürerek, bu verileri sızıntı sitesinde kamuoyuna açık bir şekilde listelemiştir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye taleplerini karşılanmadığı takdirde verileri ifşa etmek amacıyla sızdırırlar; bu durum siber güvenlik literatüründe çift şantaj yöntemi olarak bilinmektedir.

Söz konusu sızıntıda yer aldığı belirtilen veriler arasında kurumsal işleyiş için kritik öneme sahip şu dokümanlar bulunmaktadır:

• Ticari sözleşmeler
• Üretim anlaşmaları
• Ortaklık belgeleri

Bu belgelerin sızdırılması, kurumun ticari sırlarının ve operasyonel süreçlerinin açığa çıkması riskini beraberinde getirmektedir.

Groupe GM hakkında genel bilgiler

Groupe GM, otelcilik sektörü için kişisel bakım ürünleri ve otel kozmetikleri tasarlayan ve üreten uluslararası bir şirkettir. Şirket, dünya genelindeki otellere çevre dostu ve markalı banyo ürünleri tedarik ederek küresel ölçekte faaliyetlerini sürdürmektedir.

Sızıntının olası etkileri ve sektörel riskler

Bu veri sızıntısı, kurumun ticari faaliyetleri ve mevcut iş ortaklıkları üzerinde ciddi riskler oluşturabilir. Fransa merkezli bir kuruluş olan Groupe GM için, sızan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Bu tür yasal düzenlemeler, veri ihlallerinde kurumların çok sıkı yükümlülükler altında kalmasına neden olmaktadır.

Verilerin ifşa edilmesi, kurumun piyasadaki rekabetçi konumunun zayıflamasına ve üçüncü taraflarla yapılan gizlilik anlaşmalarının ihlal edilmesine yol açabilir. Ayrıca, RansomHub grubunun 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısı olduğu ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmektedir. Grubun faaliyetlerini durdurmuş olması, ele geçirilen verilerin farklı platformlarda kontrolsüz bir şekilde dolaşıma girmesi riskini artırmaktadır.

Bu tür siber tehditlere karşı kurumların, ağ güvenliğini artırması, veri şifreleme yöntemlerini güçlendirmesi ve düzenli olarak güvenlik denetimleri yapması kritik önem taşımaktadır. Özellikle tedarik zinciri ve ortaklık ilişkilerinin yoğun olduğu sektörlerde, üçüncü taraf risk yönetimi ve erişim kontrollerinin sıkı tutulması, benzer veri sızıntılarının önüne geçilmesinde temel bir savunma adımıdır.