RansomHub fidye yazılım grubu www.aswgr.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Şubat 2025

RansomHub grubu ASW Global verilerini sızıntı sitesinde paylaştığını iddia etti

Siber suç dünyasında faaliyet gösteren RansomHub adlı fidye yazılımı grubu, 4 Şubat 2025 tarihinde yayınladığı bir duyuru ile www.aswgr.com adresine ait olduğu iddia edilen verilerin sızdırıldığını bildirdi. Tehdit aktörü, söz konusu verilerin kurumun operasyonel süreçlerine ve çalışanlarına ait olduğunu öne sürerek, ele geçirilen bu dokümanları kamuoyunun erişimine açtığını iddia etti.

Saldırının detayları ve iddia edilen veri türleri

RansomHub tarafından yapılan açıklamada, verilerin ele geçirildiği ve sızıntı sitesinde listelendiği belirtilmektedir. Tehdit aktörünün paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen dokümanlar kurumun hem finansal hem de personel süreçlerini kapsayan geniş bir yelpazeye yayılmaktadır. Paylaşılan materyaller arasında şunlar yer almaktadır:

• Finansal raporlar
• Çalışan iş sözleşmeleri
• Pasaport bilgileri
• Gümrük belgeleri
• Maaş bordroları
• Kredi kartı bilgilerini içeren ekran görüntüleri

Söz konusu verilerin içeriği, kurumun iç işleyişine dair kritik bilgiler barındırmaktadır. Özellikle çalışanların kimlik bilgilerini ve finansal detaylarını içeren dokümanların sızdırılmış olması, siber saldırının kapsamının genişliğini göstermektedir.

ASW Global hakkında

ASW Global, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir kuruluştur. Şirket; lojistik, tedarik zinciri yönetimi ve paketleme çözümleri alanlarında hizmet sunmaktadır. Özellikle dış kaynak kullanımı ve operasyonel destek hizmetleri konusunda uzmanlaşmış olan kurum, küresel tedarik zinciri süreçlerinde kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun çalışanları ve iş ortakları için ciddi riskler oluşturabileceği görülmektedir. Özellikle pasaport bilgileri ve kredi kartı verileri gibi hassas kişisel verilerin ifşası, kimlik hırsızlığı ve finansal dolandırıcılık risklerini doğrudan artırmaktadır. Bu tür veri ihlalleri, aynı zamanda GDPR gibi veri koruma mevzuatları ve ilgili yerel yasalar kapsamında kurumun ciddi uyumluluk sorunlarıyla karşı karşıya kalmasına yol açabilir. Ayrıca, operasyonel verilerin açığa çıkması, ticari sırların ifşası ve kurumun itibarı üzerinde kalıcı hasarlar bırakma potansiyeli taşımaktadır.

RansomHub grubunun, geçmişte ALPHV grubu ile bağlantılı olduğu bildirilmiştir. Bu tür siber suç grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları ifşa etme tehdidini içeren çifte gasp yöntemlerini kullanma eğilimindedir. Bu tür saldırılar, kurumları sadece sistemlerini geri getirmek için değil, aynı zamanda verilerin yayılmasını durdurmak için de baskı altına almayı amaçlar.

Lojistik ve tedarik zinciri sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, operasyonel sürekliliğin bozulması anlamına gelebilir. Bu tür bir siber güvenlik vakasıyla karşılaşıldığında, kurumların sızan verilerin tam kapsamını ve etkilenen tarafları belirlemek amacıyla kapsamlı bir adli bilişim analizi gerçekleştirmesi büyük önem taşımaktadır. Siber saldırıların etkilerini minimize etmek adına, kuruluşların ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önerilmektedir.