RansomHub fidye yazılım grubu www.accessfinanceonline.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Mart 2025

RansomHub grubu Access Finance verilerini sızıntı sitesinde paylaştı

RansomHub adlı fidye yazılımı grubu, 21 Mart 2025 tarihinde yayımladığı bir ilanla, Amerika Birleşik Devletleri merkezli Access Finance kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde paylaştığını duyurdu. Tehdit aktörü, söz konusu kurumun verilerine sızdığını öne sürerek birçok dosya örneği ve belgeyi kamuoyuna açık hale getirdiğini iddia etmektedir.

Saldırganlar, kurumun operasyonel süreçlerine dair çok sayıda dosya ve belgeyi paylaşarak sızıntının kapsamını göstermeye çalışmaktadır. Grubun iddialarına göre, ele geçirilen veriler arasında kurumun finansal kayıtları ve müşterilerine ait kritik bilgiler yer almaktadır. Bu tür sızıntı eylemleri, genellikle verileri şantaj amacıyla kullanarak kurum üzerinde baskı kurmayı hedefleyen çift taraflı şantaj yönteminin bir parçası olarak görülmektedir.

Saldırganların iddiaları ve sızdırılan verilerin içeriği

RansomHub grubunun paylaştığı veriler, kurumun günlük işleyişine dair hassas dokümanları içermektedir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen içeriklerin arasında müşteri kredi başvuru formları, kimlik bilgileri, vergi numaraları, adresler, finansal tablolar, borç ödeme çizelgeleri ve tahsilat raporları bulunmaktadır. Bu verilerin kapsamı, kurumun hem operasyonel hem de müşteri odaklı süreçlerinin derinlemesine sızdırıldığını göstermektedir.

Söz konusu sızıntıda etkilenen veri türleri şunlardır:

• Müşteri kimlik bilgileri
• Kredi başvuru formları
• Finansal tablolar
• Vergi numaraları
• Adres bilgileri

Saldırganların bu tür verileri ele geçirmesi, genellikle sistemlere sızıldıktan sonra verilerin dışarı aktarılması (exfiltration) aşamasında gerçekleşmektedir. Verilen bilgilerde, saldırının gerçekleştiği tarih olarak 28 Şubat 2025 tarihi öne sürülmektedir.

Access Finance hakkında genel bilgiler

Access Finance, Amerika Birleşik Devletleri merkezli bir finansal hizmetler kuruluşudur. Kurum, bireysel müşterilerin yanı sıra ticari müşterilere de çeşitli finansal çözümler ve kredi hizmetleri sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bu tür kuruluşlar, yoğun miktarda hassas müşteri verisi ve finansal kayıt barındırdıkları için siber saldırganların birincil hedefleri arasında yer almaktadır.

Siber saldırıların olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun müşterileri için ciddi riskler doğurabileceğini göstermektedir. Özellikle kimlik bilgileri, vergi numaraları ve adres gibi verilerin ifşası, müşterilerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine maruz kalma riskini artırmaktadır. Finansal kayıtların sızdırılması ise kurumun pazar konumunu zedeleyebilir, rekabet avantajını kaybetmesine yol açabilir ve en önemlisi sektördeki güvenin sarsılmasına neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılma ihtimalinin yüksek olduğu değerlendirilmektedir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı veri güvenliği protokollerini düzenli olarak gözden geçirmek, kritik önem taşımaktadır. Sektördeki diğer kurumların da benzer riskleri minimize etmek adına, veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma stratejilerine odaklanmaları önerilmektedir. Etkilenen tarafların bilgilendirilmesi, bu tür kriz anlarında şeffaflık ve güven inşası açısından kritik bir adım olarak kabul edilmektedir.