RansomHub fidye yazılım grubu HARMAN - CYNC SOLUTIONS client kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Nisan 2024

RansomHub adlı fidye yazılımı grubu, HARMAN ve CYNC Solutions müşterilerine ait olduğu öne sürülen 80 GB boyutundaki verinin sızdırıldığını duyurdu. 22 Nisan 2024 tarihinde yapılan bu duyuru ile siber saldırganlar, ele geçirdikleri verilerin bir kısmını kendi sızıntı sitelerinde paylaşmaya başladıklarını iddia ettiler.

Saldırının gerçekleşme biçimi ve iddialar

Tehdit aktörü RansomHub tarafından yapılan açıklamaya göre, saldırı doğrudan HARMAN kurumuna değil, kurumun dışarıdan aldığı bir bilişim desteği hizmeti olan CYNC Solutions üzerinden gerçekleştirildi. Bu durum, siber güvenlik literatüründe tedarik zinciri saldırısı olarak bilinen ve bir kurumun doğrudan savunmasını aşmak yerine, ona hizmet veren daha zayıf bir halkayı hedef alan yöntemlerden birini akla getirmektedir.

Saldırganlar, CYNC Solutions üzerinden sisteme erişim sağladıklarını ve bu süreçte kurumun yedeklerinin de etkileşimli hale getirilerek devre dışı bırakıldığını iddia etmektedir. Bu tür yöntemler, fidye yazılımı gruplarının verileri şantaj amacıyla kullanırken elindeki kozı güçlendirmek için başvurduğu yaygın taktikler arasındadır. Grup, ele geçirdiği 80 GB büyüklüğündeki verinin bir kısmını sızıntı sitesinde kamuya açık hale getirerek iddiasını desteklemeye çalışmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına dayanan bilgilere göre, sızdırılan verilerin içeriği oldukça kritik belgelerden oluşmaktadır. Söz konusu verilerin arasında şunlar yer almaktadır:

• Muhasebe kayıtları
• İK verileri
• Satış ve kiralama belgeleri
• Taranmış çeşitli dokümanlar

Verilerin kapsamı, kurumun finansal operasyonlarından personel yönetimine kadar geniş bir yelpazeyi kapsamaktadır. Bu tür hassas verilerin sızdırılması, kurumun sadece ticari sırlarını değil, aynı zamanda çalışanlarının ve müşterilerinin özel bilgilerini de tehlikeye atmaktadır.

HARMAN hakkında genel bilgiler

HARMAN, Samsung Electronics'in bir yan kuruluşudur ve teknoloji dünyasında önemli bir konuma sahiptir. Şirket, otomotiv endüstrisi için bağlantılı araç sistemleri, ses ve görsel ürünler, kurumsal otomasyon çözümleri ve bağlantılı hizmetler geliştirmektedir. Dünya genelinde hem otomobil üreticilerine hem de son tüketicilere kapsamlı teknoloji çözümleri sunan dev bir organizasyondur.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızan verilerin niteliği göz önüne alındığında, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenmektedir.

RansomHub grubunun geçmişteki faaliyetleri, tedarik zinciri üzerinden gerçekleştirilen saldırıların organizasyonlar üzerinde ne denli geniş çaplı ve yıkıcı sonuçlar doğurabileceğini göstermektedir. Bu tür vakalarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmeleri gerekebilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, üçüncü taraf risk yönetiminin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonların, dış hizmet sağlayıcılarının güvenlik standartlarını denetlemeleri, yedekleme sistemlerini saldırılara karşı izole etmeleri ve veri şifreleme protokollerini en üst düzeye çıkarmaları, bu tür tedarik zinciri risklerini azaltmak adına temel savunma adımları arasında yer almaktadır.