RansomHub fidye yazılım grubu www.bent-tree.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Kasım 2024

RansomHub fidye yazılımı grubu, 27 Kasım 2024 tarihinde yayımladığı bir duyuru ile www.bent-tree.com alan adına ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu kurumun sistemlerine erişim sağlanmış ve çeşitli hassas belgeler ele geçirilmiştir.

Saldırı süreci ve grubun iddiaları

RansomHub grubu tarafından yapılan açıklamada, saldırının 8 Kasım 2024 tarihinde gerçekleştirildiği öne sürülmektedir. Grubun iddialarına göre, kurumun dijital sistemlerine sızmayı başaran saldırganlar, operasyonel süreçlerin ve finansal yapının temelini oluşturan çok sayıda belgeye erişim sağlamıştır. Paylaşılan veriler arasında kurumun iç yazışmalarını ve finansal kayıtlarını içeren çok sayıda dosya örneği bulunmaktadır.

Saldırganlar, sızıntı duyurusunu yaparken kurumun iç dosya dizin yapısını ve çeşitli operasyonel dokümanları içeren ekran görüntüleri paylaşarak iddialarını desteklemeye çalışmıştır. Bu tür sızıntı yöntemleri, genellikle verilerin şifrelenmesinin yanı sıra, sızdırılan bilgilerin kamuoyuna ifşa edilmesiyle kurumlara baskı kurmayı amaçlayan çift şantaj stratejilerinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin kapsamı incelendiğinde, kurumun hem finansal hem de operasyonel güvenliğini doğrudan ilgilendiren çok sayıda hassas bilgi öne çıkmaktadır. Grubun paylaştığı dosya örnekleri, kurumun iç işleyişine dair kritik detaylar barındırmaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Vergi formları
• Sigorta poliçeleri
• Kredi kartı bilgileri
• Sözleşmeler
• Çalışan ve müşteri bilgileri

Bu veriler arasında finansal bütçe tabloları, sigorta poliçeleri, 1099 vergi formları, satış sözleşmeleri, at pansiyon sözleşmeleri ve kredi kartı numaraları gibi kritik bilgiler bulunmaktadır. Sızdırılan toplam dosya sayısı hakkında ise 120.281 dosya olduğu belirtilmiştir.

Bent Tree hakkında bilgiler

Bent Tree, Amerika Birleşik Devletleri'nin Teksas eyaleti merkezli faaliyet gösteren bir tarım ve arazi yönetimi şirketidir. Şirket, temel olarak büyükbaş hayvancılık ve arazi geliştirme faaliyetleri üzerinde uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, kurumun finansal ve operasyonel güvenliğini ciddi şekilde tehdit edebilecek niteliktedir. Özellikle paylaşılan kredi kartı ve vergi verileri, ilgili kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemeleri ve kurumun uymakla yükümlü olabileceği olası yasal sorumluluklar gündeme gelebilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV sonrası siber suç ekosisteminde faaliyet gösteren bir fidye yazılımı grubu olarak bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğuna dair raporlar bulunmaktadır. Bu durum, sızdırılan verilerin farklı platformlarda yayılma ve daha geniş kitlelere ulaşma riskini artırmaktadır.

Tarım ve hayvancılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda operasyonel sürekliliğin bozulması anlamına da gelmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.