RansomHub fidye yazılım grubu savannahcandy.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 21 Eylül 2024

RansomHub tarafından Savannah Candy Kitchen hedef alındı

RansomHub fidye yazılımı grubu, savannahcandy.com alan adı altında faaliyet gösteren Savannah Candy Kitchen şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. 21 Eylül 2024 tarihinde gerçekleştiği belirtilen bu olayda, tehdit aktörü kurumun iç ağlarına yetkisiz erişim sağladığını öne sürerek çeşitli kanıtlar sundu.

Siber saldırganlar, iddialarını desteklemek amacıyla sızıntı sitesinde çeşitli ekran görüntüleri paylaştı. Bu görsellerin, kurumun iç operasyonlarına dair kritik bilgiler içerdiği görülmektedir. Söz konusu sızıntı, saldırganların kurumun dijital altyapısına sızdığının ve hassas dosyalara ulaştığının bir göstergesi olarak sunulmaktadır.

Saldırganların paylaştığı veriler ve içerik detayları

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızdırıldığı iddia edilen verilerin geniş bir yelpazeye yayıldığı anlaşılmaktadır. Tehdit aktörleri, kurumun operasyonel süreçlerine dair birçok farklı veri türünü kanıt olarak göstermiştir. Bu veriler arasında finansal gelir ve gider tabloları ile şirket içi dosya dizin yapıları yer almaktadır.

Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müşteri iletişim bilgileri
• Finansal veriler
• Sipariş kayıtları
• İnsan kaynakları verileri

Bu veriler, sadece finansal tablolarla sınırlı kalmayıp, aynı zamanda müşteri isimleri, adresleri ve telefon numaraları gibi kişisel iletişim bilgilerini de kapsamaktadır. Ayrıca, şirketin operasyonel işleyişine dair sipariş kayıtları ve iç dosya dizinleri de sızıntı içeriğinde yer almaktadır.

Savannah Candy Kitchen hakkında

Savannah Candy Kitchen, geleneksel Güney tarzı şekerlemeler, pralinler ve pecan turtaları konusunda uzmanlaşmış bir Amerikan gıda şirketidir. Aile tariflerini kullanarak çeşitli tatlılar, hediye sepetleri ve kurumsal hediyelik ürünler sunan şirket, gıda sektöründe faaliyet göstermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin açığa çıkması, kurumun müşterileri için ciddi ikincil dal riskler doğurabilir. Özellikle müşteri iletişim bilgilerinin sızması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Kurumsal düzeyde ise, finansal verilerin ifşası ticari sırların açığa çıkmasına ve şirketin rekabet avantajını kaybetmesine neden olabilir.

Savannah Candy Kitchen, Amerika Birleşik Devletleri merkezli bir kuruluş olduğu için, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabilir. Gıda ve üretim sektöründeki şirketler için bu tür siber tehditler, operasyonel sürekliliği ve marka itibarını doğrudan etkileyen kritik unsurlardır.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan eski üyeleri bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, geçmişteki saldırı metodolojileri ve veri sızdırma stratejileri, kurumun dijital varlıkları üzerinde kalıcı bir tehdit oluşturmaya devam edebilir. Bu tür durumlarda, kurumların ağ güvenliğini artırması, veri şifreleme yöntemlerini güçlendirmesi ve erişim kontrollerini sıkılaştırması büyük önem taşımaktadır.