RansomHub fidye yazılım grubu midwaymetals.com.vn kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Vietnam
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2025

RansomHub adlı fidye yazılımı grubu, Vietnam merkezli üretim şirketi Midway Metals'ın verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda listeledi. 29 Ocak 2025 tarihinde gerçekleştiği öne sürülen bu olay, siber suçluların kurumsal verileri hedef alan faaliyetlerinin bir parçası olarak görüldü.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen RansomHub, 29 Ocak 2025 tarihinde Midway Metals'a ait bilgileri kendi sızıntı platformunda yayımladı. Grubun yaptığı bu paylaşım, şirketin Vietnam'daki operasyonlarını etkileyen bir siber güvenlik olayı yaşandığına işaret etmektedir. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı amaçlayan siber suç grupları tarafından yönetilmektedir.

Söz konusu sızıntı platformunda paylaşılan bilgiler, şirketin operasyonel süreçlerine dair kritik detaylar içermektedir. Grubun bu eylemi, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda kurumsal itibar ve operasyonel süreklilik üzerinde baskı kurmak için sızdırılmış verileri kullandığı çift şantaj yönteminin bir örneği olarak değerlendirilebilir. Bu tür durumlarda, saldırganlar elde ettikleri verileri internette yayımlayarak kurumu fidye ödemeye zorlamayı hedeflerler.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerine göre, sızdırılan verilerin kapsamı hakkında kesin bir sınır çizilmemiştir ve verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ancak sızdırılan verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Tedarikçi bilgileri
• Kurumsal iletişim bilgileri

Paylaşılan dokümanlarda şirketin adı, adresi ve bir tedarikçi listesi yer almaktadır. Sızdırılan verilerin tam kapsamı ve miktarı konusunda ise herhangi bir açıklama yapılmamıştır. Bu durum, siber saldırganların elindeki verinin ne kadar geniş bir alana yayıldığının bilinmesini zorlaştırmaktadır.

Midway Metals hakkında

Midway Metals, paslanmaz çelik ürünleri ve endüstriyel metal çözümleri konusunda uzmanlaşmış bir üretim şirketidir. Şirket, faaliyetlerini Vietnam merkezli olarak sürdürmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu siber güvenlik olayı, Midway Metals için doğrudan bir veri kaybının ötesinde, tedarik zinciri ortakları için de dolaylı riskler oluşturma potansiyeline sahiptir. Sızdırılan tedarikçi listesi, üçüncü taraflara yönelik gerçekleştirilebilecek oltalama saldırıları veya benzeri ikincil tehditler için kötü niyetli kişiler tarafından bir kaynak olarak kullanılabilir. Bu durum, siber saldırganların bir kurumu hedef alırken aslında o kurumla iş yapan diğer tüm paydaşları da tehlikeye atabildiğini göstermektedir.

RansomHub'ın 2024 yılının başlarında ortaya çıkan ve ALPHV ile bağlantılı olduğu iddia edilen bir fidye yazılımı hizmeti (RaaS) yapısı olduğu göz önüne alındığında, bu saldırı hedefli bir sızma girişimi olarak değerlendirilebilir. Ayrıca, Vietnam'daki veri koruma mevzuatları çerçevesinde kurumun yasal yükümlülükleri doğabilir. Sektörel bazda bakıldığında, üretim şirketlerinin tedarik zinciri güvenliğini artırmak adına daha sıkı denetimler uygulaması ve iletişim bilgilerinin korunmasına yönelik ek güvenlik katmanları oluşturması kritik önem taşımaktadır.

Son olarak, RansomHub grubunun 2025 yılının başlarında faaliyetlerini durdurduğu yönündeki raporlar, bu sızıntı ilanının grubun son faaliyetlerinden biri olabileceğini düşündürmektedir. Bu tür grupların faaliyetlerini durdurma aşamasında oldukları dönemlerde, son bir baskı aracı olarak sızıntı yöntemini kullanmaları sıklıkla karşılaşılan bir durumdur.