RansomHub fidye yazılım grubu www.avalon-hotel.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 25 Şubat 2025

RansomHub grubu Avalon Hotel verilerini ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub adlı fidye yazılımı grubu, 25 Şubat 2025 tarihinde yayımladığı bir ilanla Avalon Hotel kurumuna ait verileri ele geçirdiğini öne sürmüştür. Tehdit aktörü tarafından paylaşılan bilgilere göre, gerçekleştirilen bu saldırı sonucunda kurumun sistemlerinden toplamda 58 GB boyutunda verinin dışarı çıkarıldığı iddia edilmektedir. Grup, bu iddiasını desteklemek amacıyla kurumun iç operasyonlarına ait olduğu öne sürülen dosya dizinlerinin ekran görüntülerini sızıntı sitesinde kanıt olarak paylaşmıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun finansal ve idari süreçlerine dair kritik belgeler içerdiği görülmektedir. Tehdit aktörünün iddiasına göre, ele geçirilen dosyalar arasında şu tür belgeler yer almaktadır:

• Maaş bordroları
• Bahşiş kayıtları
• Banka raporları
• Borç hesapları
• W-9 vergi formları

Bu tür verilerin sızdırılması, siber saldırı türleri arasında sıkça rastlanan ve çift şantaj olarak bilinen yöntemlerin bir parçası olabilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kurumun itibarını zedelemek veya doğrudan şantaj yapmak amacıyla kullanma tehdidinde bulunurlar. Bu durum, kurumlar için yalnızca teknik bir sorun değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelmektedir.

Avalon Hotel hakkında genel bilgiler

Avalon Hotel, Amerika Birleşik Devletleri'nin Pensilvanya eyaletindeki Erie şehrinde faaliyet gösteren bir konaklama tesisidir. Otel, misafirlerine konaklama ve etkinlik hizmetleri sunmaktadır. Konaklama sektöründe faaliyet gösteren bu tür tesisler, yoğun veri trafiğine sahip olmaları ve hem çalışanlarına hem de müşterilerine ait hassas kişisel ve finansal bilgiler barındırmaları nedeniyle siber saldırganlar için potansiyel hedef konumundadır.

Olası riskler ve siber güvenlik değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanlarının ve iş ortaklarının finansal bilgilerini içerebileceğinden, ilgili kişilerin kimlik hırsızlığı ve dolandırıcılık risklerine maruz kalabileceği değerlendirilmektedir. Özellikle vergi formları ve banka raporları gibi belgelerin sızması, bireylerin finansal güvenliğini doğrudan tehlikeye atmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve ilgili regülasyonlar kapsamında hukuki sonuçlar doğurması beklenebilir.

RansomHub grubunun geçmişte kullandığı yöntemler göz önüne alındığında, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimal dahilindedir. Siber saldırganlar, ele geçirdikleri bu verileri kullanarak kurum çalışanlarına veya iş ortaklarına yönelik daha inandırıcı oltalama e-postaları hazırlayabilirler. Ayrıca, kurumun ticari itibarının zarar görmesi ve operasyonel süreçlerin aksaması gibi riskler de mevcuttur. RansomHub hakkında kamuya açık bilgi sınırlıdır; grubun 2024 başında ortaya çıktığı ve 2025 başlarında faaliyetlerini durdurduğu bildirilmektedir.

Konaklama sektöründeki kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerde yasal yükümlülüklerin yerine getirilmesi ve etkilenen tarafların bilgilendirilmesi, olası zararları en aza indirmek adına temel adımlardır.