RansomHub fidye yazılım grubu www.ateliermonarque.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Şubat 2025

RansomHub grubu Atelier Monarque'a ait verileri sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, 25 Şubat 2025 tarihinde yayımladığı bir duyuru ile Kanada merkezli bir kuruluş olan Atelier Monarque'a ait verileri ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yer alan paylaşıma göre, saldırganlar kurumun iç ağından sızdırıldığı öne sürülen çok sayıda hassas belgeye sahip olduklarını belirtiyorlar.

Tehdit aktörü, iddialarını kanıtlamak amacıyla çeşitli kurumsal belgeleri içeren örnek görseller paylaşarak sızıntının gerçekliğini desteklemeye çalışıyor. Bu tür sızıntı olaylarında, saldırganlar genellikle kurumun prestijini sarsmak ve şantaj yapmak amacıyla verilerin bir kısmını kamuya açık platformlarda sergilemektedir. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen ve verilerin şifrelenmesinin yanı sıra çalındığı için kullanılan bir yöntemdir.

Saldırıda ele geçirildiği iddia edilen veriler

RansomHub tarafından paylaşılan bilgilere göre, saldırganlar kurumun iç ağından elde edildiği iddia edilen toplam 25.095 dosyadan oluşan bir veri seti üzerinde hak iddia etmektedir. Paylaşılan ekran görüntülerinde yer alan belgeler, kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. Sızıntı kapsamında paylaşılan belgeler arasında şunlar yer almaktadır:

• Mimari proje dosyaları
• Ödeme belgeleri
• Gizlilik sözleşmeleri
• Teknik çizimler
• Faturalar

Söz konusu belgelerin içeriği, kurumun ticari faaliyetlerinin temelini oluşturan operasyonel iş akışlarını yansıtmaktadır. Paylaşılan örnekler; teknik çizimlerden ödeme talep formlarına, fatura örneklerinden gizlilik sözleşmelerine kadar geniş bir yelpazede kurumsal veri çeşitliliğine işaret etmektedir.

Atelier Monarque hakkında

Atelier Monarque, Kanada merkezli faaliyet gösteren bir mücevher ve aksesuar markasıdır. Şirket, özellikle kişiye özel tasarımlar ve el yapımı takılar üzerine uzmanlaşmış bir yapıya sahiptir.

Sızıntının potansiyel etkileri ve değerlendirme

Bu sızıntı olayının, kurumun ticari sırlarını ve müşteri bilgilerini ifşa etme riski taşıdığı değerlendirilmektedir. Kanada sınırları içerisinde faaliyet gösteren bir kuruluş olması nedeniyle, bu durumun PIPEDA mevzuatı kapsamında veri koruma yükümlülüklerinin ihlali anlamına gelebileceği öngörülmektedir. Özellikle gizlilik sözleşmeleri ve fatura detaylarının sızdırılması, kurumun üçüncü taraf iş ortakları için de ikincil güvenlik riskleri oluşturabilir.

RansomHub grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, grubun geçmişte yüksek profilli kurumsal verileri hedef aldığı bilinmektedir. Bu durum, söz konusu sızıntının kurum için ciddi bir itibar kaybına ve operasyonel aksamalara yol açabileceği ihtimalini güçlendirmektedir. Bu tür siber olaylar, kurumların veri koruma stratejilerini ve ağ güvenlik önlemlerini gözden geçirmeleri için kritik bir uyarı niteliği taşımaktadır.

Genel olarak, bu tür fidye yazılımı saldırılarıyla karşı karşıya kalan kuruluşlar için ağ segmentasyonu, düzenli yedekleme ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmaları hayati önem taşır. Veri sızıntılarının operasyonel sürekliliği bozmaması için kurumların siber dayanıklılık süreçlerini sürekli olarak geliştirmeleri gerekmektedir.