RansomHub fidye yazılım grubu ondaralogistica.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İspanya
• Sektör: Ulaşım
• Duyuru tarihi: 23 Şubat 2025

RansomHub fidye yazılımı grubu, İspanya merkezli bir lojistik ve nakliye şirketi olan ondaralogistica.com kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun sistemlerinden 120 GB boyutunda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak bilinen RansomHub, 23 Şubat 2025 tarihinde ondaralogistica.com kurumunu kendi sızıntı sitesine ekledi. Grubun iddialarına göre, siber saldırı süreci 18 Şubat 2025 tarihinde gerçekleşti. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle verileri kurtarmak için fidye talebinde bulunan saldırganlar tarafından gerçekleştirilir. Bu süreçte saldırganlar, elde ettikleri verileri kurumun üzerinde baskı kurmak amacıyla kamuya açık platformlarda sergilemektedir.

Söz konusu ilanda, hedef alınan kurumun lojistik ve taşımacılık sektöründe faaliyet gösterdiği bilgisi yer almaktadır. RansomHub, siber saldırı sonrası elde ettiği verileri yayımlayacağını duyurarak kuruma yönelik bir baskı unsuru oluşturmayı hedeflemiştir. Bu tür olaylar, modern siber saldırı dünyasında sıkça rastlanan ve kurumların operasyonel süreçlerini doğrudan hedef alan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam hacmi 120 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair daha spesifik bir detay sunulmamıştır.

İlanda sızdırılan verilerin türlerine dair şu durum gözlemlenmiştir:

• İlanda 120 GB boyutunda veri olduğu belirtilmekle birlikte, sızan verilerin spesifik türlerine dair detaylı bir liste sunulmamıştır.

Veri boyutunun büyüklüğü, siber saldırıların kapsamı hakkında bir fikir verse de, verilerin tam olarak hangi dosya formatlarını veya hangi hassas bilgileri içerdiği konusunda herhangi bir açıklama yapılmamıştır. Veri miktarının büyüklüğü, kurumun dijital varlıklarının geniş bir kısmının risk altında olabileceğine işaret etmektedir.

Kurum hakkında bilgiler

Ondara Logistica, İspanya merkezli faaliyet gösteren bir lojistik ve nakliye şirketidir. Şirket, temel olarak karayolu taşımacılığı ve dağıtım hizmetleri alanında uzmanlaşmış bir yapıya sahiptir. Lojistik sektörü gibi operasyonel süreçlerin yoğun olduğu alanlarda, veri bütünlüğü ve erişilebilirliği kritik bir öneme sahiptir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. İspanya sınırları içerisinde faaliyet gösteren kurumun, Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kişisel verilerin korunması konusundaki yasal yükümlülükleri nedeniyle çeşitli yasal süreçlerle karşılaşması muhtemeldir. Verilerin içeriği netleşmese de, sızdırılan bilgilerin niteliğine bağlı olarak çalışanlara veya iş ortaklarına yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV vakası sonrasında yeni üyeler kazandığı bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Ancak, bu tür grupların geçmişteki faaliyetleri ve sızıntıları, tedarik zinciri verilerinin ifşa olması durumunda ikincil saldırı risklerini artırmaktadır. Lojistik sektöründeki bir kurumun verilerinin sızdırılması, sadece kurumun kendisini değil, aynı zamanda iş ortaklarını ve tedarik zinciri üzerindeki diğer aktörleri de potansiyel saldırıların hedefi haline getirebilir.

Bu tür siber güvenlik olayları karşısında kurumların, veri sızıntısı sonrası hızlı bir inceleme süreci başlatmaları ve veri koruma standartlarını gözden geçirmeleri kritik önem taşımaktadır. Özellikle tedarik zinciri verilerinin korunması, karmaşık lojistik ağlarında siber dayanıklılığı artırmak için temel bir gerekliliktir.