RansomHub fidye yazılım grubu modernceramics.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Ağustos 2024

RansomHub adlı fidye yazılımı grubu, modernceramics.com şirketine ait verilerin ele geçirildiğini iddia ederek ilgili verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin dışarı sızdırıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen RansomHub, 8 Ağustos 2024 tarihinde modernceramics.com'a ait verileri sızıntı sitesinde yayımladığını duyurdu. Grubun iddialarına göre, saldırganlar kurumun dosya sunucularına ve müşteri veritabanlarına sızarak çeşitli bilgilere erişim sağlamayı başardı. Bu tür saldırılarda, siber suçlular genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri şantaj amacıyla dışarı aktarırlar.

RansomHub, fidye yazılımı hizmeti sağlayan bir grup olarak 2024 yılının başlarında ortaya çıkmıştır. Grubun, ALPHV adlı diğer bir fidye yazılımı grubundan ayrılan bağlı kuruluşları bünyesine kattığı belirtilmektedir. Söz konusu grubun faaliyetlerinin 2025 yılının başlarında durdurulduğu ifade edilmektedir. Bu tür grupların faaliyetleri, genellikle verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumlar üzerinde ek baskı kurmayı amaçlayan çifte gasp yöntemleri üzerine kuruludur.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru, sızdırılan verilerin kapsamı hakkında çeşitli ayrıntılar içermektedir. İddia edilen veriler arasında finansal belgeler, çalışan listeleri, müşteri bilgileri ve çeşitli hizmet kayıtlarının yer aldığı belirtilmektedir. Paylaşılan bilgiler arasında, SQL Server Management Studio üzerinden alınmış ve müşteri bilgilerini içeren bir veritabanı örneği içeren ekran görüntüsü de bulunmaktadır.

Saldırganlar tarafından ele geçirildiği öne sürülen veri türleri şunlardır:

• Finansal belgeler
• Çalışan listeleri
• Müşteri bilgileri
• Hizmet kayıtları

Modern Ceramics hakkında

Modern Ceramics, Amerika Birleşik Devletleri'nin Teksas eyaletindeki Houston şehrinde merkez üssü bulunan bir imalat şirketidir. Şirket, seramik ve fayans ürünlerinin tasarımı, üretimi ve dağıtımı konularında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, modernceramics.com bünyesindeki çalışanlar ve müşteriler için ciddi riskler teşkil etmektedir. Özellikle kimlik hırsızlığı ve çalışanlar ile müşterilere yönelik hedefli oltalama saldırılarının artabileceği öngörülmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenleyici gereklilikler çerçevesinde hukuki süreçlerin tetiklenmesi olasıdır.

Sızdırılan verilerin niteliği, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliği açısından riskler oluşturabilir. Bu tür durumlarda, siber saldırganların verileri yayımlayarak kurum üzerinde ek baskı kurmaya çalışması, çifte gasp stratejisinin bir parçasıdır. İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliğinin ve tedarik zinciri yönetiminin ne kadar kritik olduğunu bir kez daha göstermektedir.