RansomHub fidye yazılım grubu shapesmfg.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Aralık 2024

RansomHub fidye yazılımı grubu, savunma ve havacılık sektörlerinde kritik faaliyetler yürüten Shapes Manufacturing kurumunu kendi sızıntı platformunda listeledi. Grup, kurumun sistemlerine erişim sağladığını iddia ederek bir dosya ağacı bağlantısı paylaşarak veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve olayın gelişimi

RansomHub grubu, 1 Aralık 2024 tarihinde Shapes Manufacturing kurumunu sızıntı portalında yayımlayarak bir veri ihlali iddiasında bulundu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını öne sürerek, sızdırılan içeriklere dair bir dosya ağacı bağlantısı sundu. Paylaşılan bu ilan, saldırının doğrudan kurumun savunma, havacılık ve uzay sanayisine yönelik üretim faaliyetlerini hedef aldığı izlenimini vermektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde psikolojik baskı kurmak amacıyla kullandığı bilinmektedir. Fidye yazılımı grupları, verileri şifreledikten sonra sistemden dışarı sızdırarak, verilerin ifşa edilmesi tehdidiyle kurumları ödeme yapmaya zorlamaktadır. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır. RansomHub'ın geçmişteki faaliyetleri de bu tür bir baskı stratejisi izlediğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüsünde bir dosya ağacı bağlantısı yer almasına rağmen, sızdırıldığı iddia edilen verilerin türüne dair spesifik bir detay bulunmamaktadır. İlanda, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

Kurum profili

Shapes Manufacturing, metal işleme, lazer kesim ve hassas imalat çözümleri sunan bir Amerikan endüstriyel üretim şirketidir. Kurum, özellikle savunma ve havacılık sektörlerinde faaliyet gösteren kritik bir tedarik zinciri parçası olarak öne çıkmaktadır.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun savunma ve havacılık sektöründeki kritik tedarik zinciri ortaklıkları göz önüne alındığında, hassas teknik verilerin veya ticari sırların ifşa olma riskini beraberinde getirebilir. Şirketin paydaşları arasında NASA, SpaceX ve ABD Donanması gibi kritik kuruluşların bulunması, sızıntının ikincil riskler ve hedefli oltalama saldırıları açısından artmış bir risk teşkil edebileceğine işaret etmektedir.

Kurumun ABD merkezli bir yapı olması sebebiyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal savunma yüklenicisi düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabilir. Bu tür kritik sektörlerde çalışan kuruluşların, tedarik zinciri güvenliğini artırmak adına sıkı denetimler uygulaması ve veri sızıntısı tespit sistemlerine yatırım yapması büyük önem taşımaktadır.

RansomHub grubu hakkında bilinenler sınırlıdır; grup 2024 yılının başlarında ortaya çıkmış ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Ancak, bu tür grupların faaliyet gösterdiği dönemlerdeki saldırı türleri, kritik altyapılara yönelik tehditlerin boyutunu ortaya koymaktadır.