RansomHub fidye yazılım grubu oneill.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Mart 2025

RansomHub grubu O'Neill.com verilerini sızıntı sitesinde paylaştı

RansomHub fidye yazılımı grubu, 17 Mart 2025 tarihinde bir sızıntı sitesinde O'Neill.com kurumuna ait olduğu iddia edilen verileri yayımladı. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli kurumsal belgeleri ele geçirdiğini öne sürüyor.

Saldırı süreci ve iddia edilen olay

Saldırı iddialarına göre, RansomHub grubu kurumun sistemlerine sızarak hassas bilgilere erişim sağladı. Grubun paylaştığı bilgilere göre, siber saldırı süreci 3 Mart 2025 tarihinde gerçekleşti. Bu süreçte ele geçirilen verilerin çeşitli kurumsal belgelerden oluştuğu belirtiliyor. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda sızıntı siteleri, verilerin bir kısmının veya tamamının ifşa edileceğini duyurmak için bir platform olarak kullanılır.

Sızdırıldığı iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı ve kurumun sistemlerinden ele geçirildiğini iddia ettiği belgeler arasında şunlar yer almaktadır:

• Gizlilik sözleşmeleri (MNDA)
• Bayi anlaşmaları
• 2023 yılına ait ABD Kurumlar Vergisi beyannamesi (Form 1120)
• Şirket içi olay raporları

Bu verilerin içeriği, kurumun operasyonel süreçlerine ve finansal yapısına dair kritik bilgiler barındırmaktadır.

O'Neill hakkında genel bilgiler

O'Neill, sörf ve kar sporları ekipmanları, kıyafetleri ve aksesuarları tasarlayıp satan uluslararası bir spor giyim markasıdır. Şirket, özellikle sörf kıyafetleri ve dalgıç kıyafeti (dalgıç kıyafeti) teknolojisi ile tanınmaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı, kurumun ticari sırlarının ve çalışanlarına ait hassas bilgilerin ifşa olmasına yol açabilir. Özellikle vergi beyannamelerinin sızdırılmış olması, kurumun finansal verilerinin ve vergi kimlik bilgilerinin üçüncü tarafların eline geçmiş olabileceğini göstermektedir. Bu durum, kurumun ABD mevzuatları kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalmasına neden olabilir.

RansomHub grubunun geçmişte çeşitli bağlı kuruluşlarla çalıştığı göz önüne alındığında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Bu tür saldırılarda, ele geçirilen kurumsal bilgiler, daha inandırıcı görünen oltalama e-postaları hazırlamak için kullanılabilir.

Bu tür siber güvenlik olayları, kurumların veri koruma stratejilerini gözden geçirmelerini zorunlu kılmaktadır. Özellikle perakende ve e-ticaret sektöründeki organizasyonlar, hem müşteri verilerini hem de ticari sırları korumak adına çok katmanlı savunma mekanizmaları geliştirmelidir. Siber saldırganların verileri bir koz olarak kullanması, kurumları sadece teknik değil, aynı zamanda hukuki ve itibari risklerle de karşı karşıya bırakmaktadır. Bu nedenle, veri sızıntısı sonrası süreçlerin yönetilmesi ve yasal bildirim yükümlülüklerinin yerine getirilmesi kritik önem taşımaktadır.