RansomHub fidye yazılım grubu www.amerasphalt.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Şubat 2025

RansomHub adlı fidye yazılımı grubu, www.amerasphalt.com adresine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içerdiği öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen RansomHub, Amer Asphalt şirketine ait olduğu iddia edilen çok sayıda dosyayı sızıntı sitesinde listeledi. Yapılan iddialara göre, saldırganlar kurumun operasyonel ve finansal verilerini içeren toplam 141.306 adet dosyayı ele geçirdiklerini öne sürmektedir. Sızıntıyla ilgili paylaşılan bilgilere göre, bu verilerin 2025 yılının Şubat ayı içerisinde elde edildiği belirtilmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere yayımlayarak kurumlar üzerinde baskı kurmayı hedefleyen çift taraflı şantaj yöntemini bir araç olarak kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Banka hesap bilgileri
• Maaş bordroları
• Vergi kayıtları
• İş sözleşmeleri
• Finansal tahmin raporları

Söz konusu verilerin kapsamı, kurumun hem finansal yapısını hem de çalışanlarına dair hassas bilgileri içerdiğini göstermektedir.

Amer Asphalt hakkında

Amer Asphalt, Amerika Birleşik Devletleri'nin Pennsylvania eyaletinde faaliyet gösteren bir şirkettir. Asfalt üretimi ve yol yapımı için gerekli olan inşaat malzemelerinin tedariki alanında uzmanlaşmış olan firma, çeşitli asfalt karışımları ve farklı inşaat malzemelerinin üretimiyle ilgilenmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin ifşası, kurumun çalışanları ve iş ortakları için ciddi riskler barındırmaktadır. Özellikle maaş bordroları, vergi kayıtları ve iş sözleşmeleri gibi kişisel verilerin sızması, çalışanların kimlik hırsızlığına maruz kalma riskini veya kendilerini hedef alan oltalama saldırılarına karşı savunmasız hale gelmesine yol açabilir. Bunun yanı sıra, finansal kayıtların kamuya açık hale gelmesi, kurumun ticari faaliyetleri üzerinde olumsuz etkiler yaratabilir ve ABD mevzuatları kapsamında veri gizliliği ile ilgili yasal yükümlülükleri tetikleyebilir.

Siber güvenlik dünyasında RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarını bünyesine kattığı bilinmektedir. Ancak, grubun faaliyetlerinin 2025 yılının başlarında durduğuna dair raporlar bulunmaktadır. Bu durum, söz konusu sızıntının grubun son faaliyetlerinden biri olabileceğine işaret etmektedir. Bu tür veri ihlalleriyle karşı karşıya kalan kuruluşların, sızan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları ve etkilenen tüm tarafları ivedilikle bilgilendirmeleri büyük önem arz etmektedir.

Genel olarak, bu tür fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik savunma adımları arasında yer almaktadır. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati bir rol oynamaktadır.