RansomHub fidye yazılım grubu jindalgroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 21 Şubat 2025

RansomHub fidye yazılımı grubu, Hindistan merkezli dev bir holding olan jindalgroup.com kurumuna ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grup, kurumun ağlarına yönelik gerçekleştirilen bir saldırı sonucunda hassas bilgilerin ele geçirildiğini ileri sürmektedir.

Saldırı iddiası ve RansomHub hakkında detaylar

Saldırganlar tarafından yapılan açıklamaya göre, Jindal Group'un ağlarına yönelik siber saldırı 20 Kasım 2024 tarihinde gerçekleşmiştir. Bu olayla ilgili ilk resmi duyuru ise 21 Şubat 2025 tarihinde RansomHub grubunun sızıntı sitesinde yapılmıştır. Söz konusu grup, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun eski bağlı kuruluşlarını bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) modelidir. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmektedir.

Fidye yazılımı saldırıları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurumu şantaj altına alan çift taraflı gasp yöntemlerini kullanır. Bu yöntem, kurumun operasyonel sürekliliğini doğrudan hedef alarak, verilerin kamuya açık bir platformda paylaşılması riskini kullanarak fidye talebinde bulunur. Bu tür saldırılar, kurumların sadece sistem erişimini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan tehdit etmektedir.

Sızdırıldığı iddia edilen veriler

RansomHub grubunun paylaştığı belgeler incelendiğinde, sızıntının kurumun finansal ve hukuki süreçlerine dair çok kritik dokümanları kapsadığı görülmektedir. İlanda yayımlanan belgeler arasında banka hesap özetleri, tahkim kararları, şirketler arası hizmet sözleşmeleri, vergi uyuşmazlıklarına ilişkin mahkeme kayıtları ve hisse senedi ihraç belgeleri yer almaktadır.

Saldırganların iddia ettiği üzere etkilenen veri türleri şunlardır:

• Banka hesap bilgileri
• Hukuki belgeler
• Sözleşmeler
• Vergi kayıtları
• Hisse senedi bilgileri

Jindal Group kurumsal profili

Jindal Group, çelik, enerji, madencilik ve altyapı gibi çok çeşitli sektörlerde faaliyet gösteren Hindistan merkezli çok uluslu bir holdingdir. Şirket, özellikle çelik üretimi ve enerji projeleriyle dünya çapında tanınan önemli bir aktördür. Bu ölçekteki bir organizasyonun veri ihlali yaşaması, tedarik zinciri ve geniş endüstriyel ağlar üzerinde geniş çaplı etkiler yaratabilir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun finansal operasyonlarına ve yürütmekte olduğu hukuki süreçlere dair son derece hassas bilgiler barındırmaktadır. Bu durum, şirketin ticari sırlarının açığa çıkmasına ve üçüncü taraflarla olan mevcut sözleşmesel yükümlülüklerinin ciddi risk altına girmesine yol açabilir. Kurumun Hindistan merkezli olması nedeniyle, bu veri ihlalinin yerel veri koruma mevzuatları kapsamında ağır hukuki sonuçlar doğurması muhtemeldir.

Ayrıca, yayımlanan finansal belgeler, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Bu tür saldırılarda, saldırganlar ele geçirdikleri kurumsal bilgilerden yararlanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. RansomHub'ın geçmişteki çift taraflı gasp taktikleri göz önüne alındığında, kurumun operasyonel sürekliliğinin de ciddi bir tehdit altında olduğu değerlendirilmektedir.

Bu tür karmaşık saldırılara karşı kurumların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Özellikle üretim ve enerji gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için, veri bütünlüğü ve gizliliği sadece bir güvenlik meselesi değil, aynı zamanda bir iş sürekliliği zorunluluğudur.