RansomHub fidye yazılım grubu phaus.us&phakr.com&phabodysystems.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 28 Mart 2025

RansomHub fidye yazılımı grubu, phaus.us, phakr.com ve phabodysystems.com alan adlarına ait verilerin sızdırıldığı iddiasıyla ilgili kurumları kendi sızıntı platformunda listeledi. 28 Mart 2025 tarihinde gerçekleşen bu iddiaya göre, söz konusu alan adlarını kullanan kuruluşun verilerine yönelik bir müdahale gerçekleştirildiği öne sürülüyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen RansomHub, 28 Mart 2025 tarihinde gerçekleştirdiği bir eylem sonucunda yukarıda belirtilen alan adlarını sızıntı platformunda yayımladı. Grup, bu eylem aracılığıyla kurumun başkanına ait iletişim bilgilerini paylaşarak bir veri sızıntısı gerçekleştiğini iddia etti. İlgili duyuru kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya sızdırıldığı iddia edilen verilerin toplam hacmine dair herhangi bir bilgi paylaşılmadı. Bu durum, siber saldırganların bazen sadece veriyi ifşa ederek baskı kurmayı amaçladığı veya müzakere sürecinin farklı bir aşamasında oldukları senaryoları akla getirmektedir.

Fidye yazılımı gruplarının verileri sızdırma yöntemi, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanır. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra, çalınan verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler. RansomHub'ın bu vakadaki yaklaşımı, doğrudan bir fidye talebi belirtilmemiş olsa da, kurumun üst düzey yetkililerine ait hassas bilgilerin ifşa edilmesiyle doğrudan ilişkilidir.

Sızdırıldığı iddia edilen veriler

Yapılan incelemeler ve paylaşılan iddialar doğrultusunda, sızıntının içeriği hakkında sınırlı sayıda veri türü tespit edilmiştir. İlgili duyuru, kurumun başkanına ait bazı kişisel iletişim bilgilerini içermektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Yönetici iletişim bilgileri

Daha detaylı bir inceleme yapıldığında, sızıntı içeriğinde kurum başkanının ismi, unvanı, iş telefonu, faks numarası, e-posta adresi ve cep telefonu numarası gibi bilgiler yer aldığı görülmektedir. Bunun dışında, kurumun diğer veri türlerine veya operasyonel dosyalarına dair sızdırıldığı iddia edilen başka herhangi bir veri türüne ilişkin net bir bilgi bulunmamaktadır. Verilerin kapsamı hakkında net bir açıklama yapılmamış olması, sızıntının boyutunun tam olarak anlaşılmasını güçleştirmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, RansomHub grubunun ilgili kurumun verilerine yönelik bir müdahalede bulunduğu iddiasını yansıtmaktadır. Paylaşılan kişisel iletişim bilgilerinin, kurum çalışanlarına yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri için bir araç olarak kullanılması riski bulunmaktadır. Özellikle üst düzey yöneticilere ait bilgilerin sızdırılması, bu kişilere yönelik daha sofistike ve ikna edici sosyal mühendislik saldırılarına zemin hazırlayabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun eski üyelerini bünyesine kattığı iddia edilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun 2025 başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, bu tür grupların faaliyetleri siber güvenlik dünyası için önemli bir tehdit oluşturmaya devam etmektedir. İlgili kurumun Amerika Birleşik Devletleri merkezli faaliyet gösterdiği göz önüne alındığında, bu tür bir veri sızıntısı durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir.

Bu tür siber güvenlik olaylarında kurumların, sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları ve etkilenen tarafları bilgilendirmeleri büyük önem taşımaktadır. Ayrıca, benzer saldırıların tekrarlanmaması için ağ güvenliği protokollerinin gözden geçirilmesi ve çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi kritik öneme sahiptir. Veri sızıntısı ihbarları, kurumların hem yasal uyumluluk hem de itibar yönetimi açısından dikkatle ele alması gereken süreçlerdir.