RansomHub fidye yazılım grubu lianbeng.sg kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Ocak 2025

RansomHub grubu Lian Beng Group'un verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, Singapur merkezli Lian Beng Group'a ait verilerin ele geçirildiğini öne sürerek kurumu kendi sızıntı sitesinde listeledi. 1 Ocak 2025 tarihinde yayımlanan duyuru ile grup, söz konusu kuruluşun verilerinin sızdırıldığını iddia ederek inşaat sektöründe faaliyet gösteren bu şirketi hedef aldığını belirtti.

Tehdit aktörü tarafından yapılan açıklamada, sızıntının kapsamı hakkında ciddi iddialarda bulunulmuştur. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurum bünyesinde görev yapan 1500'den fazla çalışana ait hassas verilerin ele geçirildiği öne sürülmektedir. Bu durum, saldırının sadece kurumsal verilerle sınırlı kalmadığını, doğrudan çalışanların kişisel bilgilerini de hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

RansomHub grubunun yaptığı açıklamada, sızdırılan verilerin içeriğine dair oldukça geniş bir liste sunulduğu görülmektedir. Grubun iddiasına göre, ele geçirilen veriler arasında çalışanların kimlik bilgilerinden finansal dokümanlara kadar çok çeşitli hassas kayıtlar bulunmaktadır. Söz konusu iddialar doğrultusunda sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışan kimlik verileri
• Pasaport bilgileri
• Sigorta kayıtları
• Banka hesap özetleri
• Kurumsal e-postalar
• Finansal veriler
• Proje ve ihale dokümanları

Bu verilerin çeşitliliği, saldırganların sadece operasyonel süreçlere değil, aynı zamanda çalışanların özel hayatına ve şirketin ticari sırlarına da odaklandığını göstermektedir.

Lian Beng Group hakkında genel bilgiler

Lian Beng Group, Singapur merkezli faaliyet gösteren bir holding şirketidir. Şirket; inşaat, gayرmenkul geliştirme ve yatırım alanlarında geniş bir yelpazede hizmet sunmaktadır. Özellikle kamu ve özel sektör projelerinde mühendislik ve inşaat hizmetleri sağlayan kurum, sektördeki önemli aktörlerden biri olarak bilinmektedir.

Saldırının olası etkileri ve RansomHub grubunun yapısı

Bu sızıntı iddiası, beraberinde ciddi riskler getirme potansiyeline sahiptir. Çalışanların kimlik bilgilerinin, pasaport numaralarının ve banka dökümlerinin ifşa olması, doğrudan kimlik hırsızlığı riskini tetikleyebilir. Bunun yanı sıra, şirketin finansal ve operasyonel verilerinin kamuya açık hale gelmesi, kurumun ticari itibarına zarar verebileceği gibi rekabet avantajını da kaybetmesine yol açabilir. Singapur yasaları çerçevesinde, Kişisel Verilerin Korunması Yasası (PDPA) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

RansomHub'ın profili incelendiğinde, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısı olduğu görülmektedir. Grubun, ALPHV adlı grubun bağlı kuruluşlarını bünyesine kattığı bildirilmiştir. Ancak, grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Bu durum, söz konusu sızıntının grubun operasyonel faaliyetlerinin son evrelerinde gerçekleşmiş olabileceği ihtimalini güçlendirmektedir.

Bu tür siber saldırılar, modern fidye yazılımı gruplarının kullandığı çift şantaj yöntemlerinin bir parçası olabilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı üzerinden baskı altına alırlar. İnşaat ve mühendislik gibi yoğun dokümantasyon içeren sektörlerde çalışan kurumların, veri güvenliği protokollerini sıkılaştırmaları, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve erişim kontrollerini düzenli olarak denetlemeleri kritik önem taşımaktadır.