RansomHub fidye yazılım grubu www.banhampoultry.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 21 Ağustos 2024

RansomHub fidye yazılımı grubu, Birleşik Krallık merkezli faaliyet gösteren Banham Poultry şirketini kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirildiğine dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve grubun eylemleri

RansomHub grubu, 21 Ağustos 2024 tarihinde www.banhampoultry.co.uk alan adını sızıntı sitesine ekleyerek kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmüştür. Yapılan bu duyuru, grubun kurumun operasyonel geçmişine dair genel bilgiler içeren bir paylaşım yapmasıyla gerçekleşmiştir. Söz konusu ilan, grubun kurum üzerinde iddia ettiği faaliyetlerine dair bir bildirim görevi görmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurban şirketler üzerinde baskı kurmak amacıyla verilerin ifşa edileceği tehdidini kullanmalarına dayanır. Bu tür platformlar, saldırganların gerçekleştirdikleri eylemleri kamuoyuna duyurmak ve şantaj süreçlerini hızlandırmak için kullandıkları dijital alanlardır.

Sızdırıldığı iddia edilen veriler

Yayımlanan ilan içeriğinde, sızdırıldığı iddia edilen spesifik veri türlerine dair herhangi bir liste sunulmamıştır; paylaşılan ekran görüntüsü yalnızca kurumun genel kurumsal bilgilerini yansıtmaktadır.

Kurum hakkında bilgi

Banham Poultry, Birleşik Krallık merkezli önde gelen bir kümes hayvancılığı ve işleme şirketidir. Şirket; perakendecilere, toptancılara ve gıda hizmeti sektörüne taze ve dondurulmuş tavuk ürünleri tedarik etmektedir.

Olası etkiler ve sektörel risk değerlendirmesi

Bu olay, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açabilecek potansiyele sahiptir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda kurumun UK GDPR kapsamında yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarıyla iş birliği yaptığı rapor edildiğinden, grubun çift taraflı gasp yöntemlerini kullanma eğiliminde olduğu düşünülmektedir. Çift taraflı gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa ederek kurumu iki farklı koldan baskı altına almasını içerir. Bu durum, siber saldırıların etkisini ve karmaşıklığını artırmaktadır.

Potansiyel olarak çalışan verilerinin veya ticari sırların ifşa edilmesi, kurum için ikincil riskler oluşturabilir. Bu riskler arasında hedefli oltalama saldırıları ve tedarik zinciri saldırıları yer almaktadır. Gıda üretimi ve tedarik zinciri gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmeli, veri yedekleme stratejilerini gözden geçirmeli ve çalışan farkındalığını artırmaya yönelik adımlar atmalıdır. Özellikle tedarik zinciri güvenliği, bir sızıntının sadece hedef şirketi değil, onun iş ortaklarını da etkileyebileceği göz önüne alındığında hayati önem taşımaktadır.