RansomHub fidye yazılım grubu www.argentosc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Arjantin
• Duyuru tarihi: 25 Mart 2025

RansomHub fidye yazılımı grubu, siber saldırı gerçekleştirdiği iddiasıyla Argento SC şirketine ait verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği öne sürülen çok sayıda dosyanın sızdırıldığı belirtiliyor.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu, 25 Mart 2025 tarihinde yaptığı bir açıklama ile Argento SC kurumuna ait verileri sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun sistemlerine sızdıklarını ve bu süreçte yaklaşık 137.541 dosyayı içeren geniş bir veri setini ele geçirdiklerini iddia etmektedir. Paylaşılan bilgiler doğrultusunda, saldırının 7 Mart 2025 tarihinde gerçekleştiği öne sürülmektedir. Sızıntı ile ilgili olarak paylaşılan ekran görüntüleri, kurumun iç işleyişine dair kritik belgelerin varlığına işaret etmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir. RansomHub'ın bu eylemi, grubun operasyonel süreçlerinin son aşamalarında gerçekleşmiş olabileceği şeklinde değerlendirilmektedir. Zira grubun 2024 yılının başında ortaya çıktığı, ALPHV grubunun ardından gelen bağlı kuruluşları bünyesine kattığı ve faaliyetlerinin 2025 başlarında durduğu bildirilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun hassas operasyonel ve kişisel bilgilerini içerdiği görülmektedir. İddia edilen veri seti, kurumun iç yazışmalarından finansal tablolara kadar geniş bir yelpazeyi kapsamaktadır. Paylaşılan veriler arasında yer aldığı belirtilen içerikler şunlardır:

• Çalışan vergi kayıtları
• Sosyal güvenlik numaraları
• Finansal tablolar
• Gizlilik sözleşmeleri
• Sigorta poliçeleri

Bu verilerin niteliği, sızıntının sadece kurumsal değil, aynı zamanda bireysel düzeyde de ciddi riskler taşıdığını göstermektedir. Özellikle çalışanlara ait kimlik bilgilerinin ve finansal belgelerin sızdırılması, bu kişilerin doğrudan hedef alınabileceği bir ortam yaratmaktadır.

Argento SC hakkında

Argento SC, Arjantin merkezli faaliyet gösteren bir yazılım geliştirme ve teknoloji çözümleri şirketidir. Kurum, işletmeler için özel yazılım projeleri üretmekte ve dijital dönüşüm hizmetleri sunmaktadır. Şirketin sunduğu bu kritik teknolojik hizmetler, veri güvenliğinin önemini bir kez daha gündeme getirmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı, kurumun çalışanlarını kimlik hırsızlığı ve dolandırıcılık gibi ciddi risklerle karşı karşıya bırakabilir. Paylaşılan vergi ve sigorta bilgilerinin, saldırganlar tarafından hedefli oltalama saldırıları düzenlemek amacıyla kullanılabileceği öngörülmektedir. Ayrıca, kurumun finansal verilerinin ifşa edilmesi, ticari itibarın zedelenmesine ve potansiyel yasal yaptırımlara yol açabilecek bir durumdur.

Teknoloji ve yazılım hizmetleri sağlayan kurumlar için bu tür siber olaylar, müşteri güvenini sarsabilecek kritik sonuçlar doğurabilir. Bu tür tehditlere karşı kurumların, veri şifreleme yöntemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati rol oynamaktadır.