RansomHub fidye yazılım grubu metalfrio.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 18 Temmuz 2024

RansomHub adlı fidye yazılımı grubu, Brezilya merkezli Metalfrio şirketine ait olduğu iddia edilen hassas verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, şirketin sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve kritik verilerin ele geçirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve sızıntının detayları

Tehdit aktörü olarak bilinen RansomHub, Metalfrio şirketine ait çeşitli teknik ve finansal belgeleri sızıntı sitesinde listeledi. Grup, söz konusu dosyaların doğrudan kurumun kendi sistemlerinden elde edildiğini ileri sürmektedir. Yapılan duyuru, sızdırılan verilerin sadece basit bilgiler olmadığını, aynı zamanda kurumun fikri mülkiyet haklarını içeren kritik teknik çizimlerin ve diğer hassas dosyaların satışa sunulduğunu göstermektedir.

Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Verilerin sızdırılması, kurumun operasyonel süreçlerini doğrudan etkileyebilecek nitelikte içerikler barındırmaktadır. Grubun bu eylemi, verileri çalma ve ardından bunları internet ortamında ifşa etme veya satma üzerine kurulu olan modern fidye yazılımı stratejilerinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve grup tarafından sunulan bilgiler, sızıntının kapsamının oldukça geniş olduğunu göstermektedir. İddia edilen veriler arasında ürünlerin teknik çizimleri, finansal kayıtlar ve ticari ilişkileri ilgilendiren birçok belge yer almaktadır. Özellikle teknik dosyaların belirli formatlarda sunulması, sızıntının teknik derinliğini ortaya koymaktadır.

Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Ürün teknik çizimleri (DWG, ANC ve MNC formatlarında)
• Finansal kayıtlar
• Tedarikçi bilgileri
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)

Söz konusu veriler arasında çeşitli sözleşme örnekleri, sigorta sertifikaları ve teknik şemalar gibi kritik dokümanların bulunduğu görülmektedir. Bu tür verilerin kamuya açık hale gelmesi, kurumun ticari sırlarının doğrudan tehlikeye girmesine neden olmaktadır.

Metalfrio şirket profili

Metalfrio, Brezilya merkezli bir şirket olup ticari soğutma çözümleri ve soğutucu dolaplar tasarımı, üretimi ve satışı konusunda uzmanlaşmıştır. Şirket, dünya genelinde içecek ve gıda perakendeciliği sektörlerine yönelik soğutma ekipmanları sağlamaktadır. Küresel ölçekte faaliyet gösteren kurum, üretim ve tasarım süreçlerinde yüksek düzeyde teknik bilgi birikimi kullanmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet haklarının ve ticari sırlarının açığa çıkması nedeniyle ciddi operasyonel riskler oluşturabilir. Müşteri ve tedarikçi verilerinin ifşası, kurumun üçüncü taraf ilişkilerinde güven kaybına ve potansiyel yasal yaptırımlara yol açabilir. Özellikle Brezilya'daki LGPD mevzuatı kapsamında, kişisel verilerin korunması yükümlülüklerinin ihlali durumunda kurumun idari para cezalarıyla karşılaşabileceği öngörülmektedir.

Ayrıca, sızan finansal ve sözleşmesel veriler, kurumun tedarik zincirine yönelik hedefli oltalama veya dolandırıcılık girişimleri için kullanılabilir. Bu durum, sadece kurumun kendisini değil, tüm iş ortaklarını da hedef alan bir risk zinciri oluşturmaktadır. RansomHub, 2024 başında ortaya çıkan ve ALPHV grubunun eski üyelerini bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) yapısıdır; grubun 2025 başlarında faaliyetlerini durdurduğu rapor edilmiştir.

Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı teknik çizimlerin ve finansal verilerin korunması için erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve tedarik zinciri güvenliğine odaklanması kritik önem taşımaktadır.