RansomHub fidye yazılım grubu supremegroup.co.in kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 21 Ocak 2025

RansomHub fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile supremegroup.co.in kurumuna ait olduğu iddia edilen verileri yayımladığını duyurdu. Grubun paylaştığı iddialara göre, sızdırılan belgeler kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir.

Saldırı iddiası ve olayın gelişimi

RansomHub grubu, 21 Ocak 2025 tarihinde yaptığı bir duyuru ile supremegroup.co.in kurumunu hedef aldığını ileri sürmüştür. Grubun iddiasına göre, gerçekleştirilen bu saldırı sonucunda kurumun iç yazışmalarını, finansal kayıtlarını ve çalışanlarına ait bilgileri içeren çok sayıda belge ele geçirilmiştir. Bu belgelerin, kurumun işleyişine ve operasyonel süreçlerine dair hassas detaylar barındırdığı iddia edilmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları baskı altına almaya çalışırlar. Bu tür sızıntı sitelerinde paylaşılan veriler, kurumun ticari sırlarını ve özel bilgilerini doğrudan hedef alarak siber suçluların elinde bir koz haline gelmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kurumun finansal yapısını ve çalışan profilini doğrudan ilgilendiren şu unsurlar yer almaktadır:

• Banka hesap özetleri
• E-damga belgeleri
• Bilanço tabloları
• Çalışanların kişisel bilgilerini içeren veritabanları
• Gizlilik sözleşmeleri
• Tedarik sözleşmeleri

Bu verilerin sızdırılması, kurumun sadece operasyonel değil, aynı zamanda hukuki ve finansal güvenliğini de doğrudan tehdit eden bir durum yaratmaktadır.

Supreme Group hakkında

Supreme Group, Hindistan merkezli bir üretim şirketidir. Şirket, temel olarak tekstil ve endüstriyel ürünler sektöründe faaliyet göstermektedir. Kurum, çeşitli endüstriyel uygulamalar için teknik tekstil ve polimer bazlı çözümler sunan geniş bir ürün yelpazesine sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun çalışanları ve iş ortakları için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanların kişisel verilerinin ve banka bilgilerinin ifşa olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, finansal verilerin kamuoyuna veya kötü niyetli aktörlere sızması, kurumun ticari itibarının zedelenmesine ve rekabet avantajının kaybedilmesine yol açabilecek bir unsurdur. Hindistan'daki mevcut veri koruma mevzuatları çerçevesinde, kurumun bu sızıntı nedeniyle çeşitli yasal sorumluluklarla karşı karşıya kalabileceği öngörülmektedir.

Saldırının teknik boyutu incelendiğinde, RansomHub grubunun geçmişte ALPHV grubu ile bağlantılı olduğu düşünülmektedir. Bu durum, saldırının oldukça karmaşık bir altyapı üzerinden gerçekleştirilmiş olabileceğine işaret etmektedir. Her ne kadar RansomHub grubunun faaliyetlerinin 2025 yılının başlarında durduğu bildirilmiş olsa da, yayımlanan bu verilerin kurumun uzun vadeli güvenliği üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Bu tür siber güvenlik olaylarından korunmak için üretim sektöründeki kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma stratejilerine önem vermeleri kritik öneme sahiptir. Veri sızıntılarının etkisini azaltmak için çalışanların siber güvenlik farkındalığının artırılması ve ağ izleme süreçlerinin sürekli hale getirilmesi temel gereklilikler arasındadır.