RansomHub fidye yazılım grubu www.avalonapparel.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Mart 2025

RansomHub grubu Avalon Apparel şirketine yönelik veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli Avalon Apparel şirketine yönelik bir veri ihlali gerçekleştirdiğini duyurdu. Grup, 21 Mart 2025 tarihinde kendi sızıntı sitesinde yaptığı bir ilanla, şirketin iç ağlarından elde edildiğini öne sürdüğü geniş kapsamlı bir veri setini yayımladığını iddia etti. Bu sızıntı iddiası, şirketin operasyonel süreçlerini ve finansal güvenliğini doğrudan etkileyebilecek nitelikte belgeleri kapsamaktadır.

Saldırının detayları ve iddia edilen veri boyutu

RansomHub tarafından yapılan açıklamada, Avalon Apparel'ın iç ağlarından yaklaşık 1.16 TB boyutunda devasa bir veri setinin dışarı çıkarıldığı öne sürülüyor. Grubun iddiasına göre, bu veri seti toplamda 85.952 dosyadan oluşmaktadır. Tehdit aktörü, sızıntının gerçekliğini kanıtlamak amacıyla, kurumun finansal kayıtlarını, banka bilgilerini ve tedarik zinciri dokümantasyonunu içeren çeşitli ekran görüntülerini sızıntı sitesinde kanıt olarak sundu. Söz konusu olay, siber saldırganların kurumsal ağlara sızarak kritik verileri ele geçirme stratejisinin bir parçası olarak görülmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve ifşa edileceğini belirterek kurumlara şantaj yapmaktadır. Bu durum, siber güvenlik literatüründe "çift taraflı gasp" olarak bilinen yöntemle örtüşmektedir. Bu yöntemle saldırganlar, sadece sistemlerin çalışmasını durdurmakla kalmaz, aynı zamanda verilerin sızdırılması tehdidiyle kurumu daha ağır mali ve itibari risklerle karşı karşıya bırakırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntı kapsamında yer alan veriler şirketin ticari faaliyetlerinin temel taşlarını oluşturmaktadır. Grubun iddiasına göre ele geçirilen veriler arasında şunlar bulunmaktadır:

• Banka hesap bilgileri
• Finansal kayıtlar
• Tedarikçi bilgileri
• Envanter verileri

Bu verilerin içeriğine dair daha spesifik detaylar arasında banka hesap detayları, SWIFT ödeme talimatları, envanter değerleme raporları, tedarikçi formları ve genel muhasebe kayıtlarının yer aldığı belirtilmiştir. Bu tür hassas bilgilerin kamuya açık veya kötü niyetli kişilerin erişimine açılması, kurumun ticari güvenliği açısından ciddi riskler barındırmaktadır.

Avalon Apparel hakkında genel bilgiler

Avalon Apparel, Amerika Birleşik Devletleri merkezli bir şirket olup, tekstil sektöründe uzmanlaşmış bir kuruluştur. Şirket; giyim tasarımı, üretim ve tedarik zinciri yönetimi alanlarında faaliyet göstermektedir. Ayrıca çeşitli moda markaları için özel üretim ve lojistik çözümleri sunarak sektördeki yerini korumaktadır.

Olayın olası sonuçları ve sektörel risk değerlendirmesi

Bu sızıntı iddiası, Avalon Apparel'ın finansal operasyonlarının ve tedarik zinciri ilişkilerinin ifşa olmasına yol açabilecek niteliktedir. Paylaşılan banka bilgilerinin sızması, kurumun üçüncü taraflarla gerçekleştirdiği ticari işlemlerde dolandırıcılık riskini artırabilir. Ayrıca, ABD merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri koruma yasalarının ve kurumun uymakla yükümlü olduğu olası yasal süreçlerin tetiklenmesi muhtemeldir.

Sektörel bazda bakıldığında, üretim ve tedarik zinciri yönetimi yapan şirketlerin siber saldırganlar için yüksek değerli hedefler olduğu görülmektedir. RansomHub'ın geçmişte ALPHV grubu ile olan bağlantıları göz önüne alındığında, grubun çift taraflı gasp taktiklerini kullanma ihtimali oldukça yüksektir. Bu tür saldırılar, sızdırılan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları için kullanılması gibi ikincil riskleri de beraberinde getirmektedir.

Bu tür tehditlere karşı kurumların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle tedarik zinciri süreçlerinde veri güvenliğinin sağlanması, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.