RansomHub fidye yazılım grubu www.black-star.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Fransa
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Mart 2025

RansomHub adlı fidye yazılımı grubu, Fransa merkezli bir perakende ve e-ticaret şirketi olan Black Star'ın verilerinin sızdırıldığı iddiasıyla ilgili kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun sistemlerine yönelik bir operasyon gerçekleştirdiğini öne sürerek dijital varlıkların risk altında olabileceğine işaret etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen RansomHub, 5 Mart 2025 tarihinde www.black-star.fr alan adını sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu paylaşım, kurumun dijital altyapısına yönelik bir saldırı gerçekleştirildiğini ve sistemlerin hedef alındığını iddia etmektedir. Bu tür sızıntı sitesi ilanları, genellikle siber saldırganların elde ettikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmak amacıyla kullandıkları yöntemlerin bir parçasıdır.

Saldırganların iddialarına göre, kurumun sistemlerine yönelik yürütülen operasyon sonucunda veriler ele geçirilmiştir. Ancak, bu paylaşım kurumun dijital varlıklarının güvenliğinin tehlikede olabileceğine dair ciddi bir gösterge niteliği taşımaktadır. Fidye yazılımı gruplarının bu tür ilanları, genellikle kurumun operasyonel süreçlerini aksatmak veya verileri şantaj unsuru olarak kullanmak amacıyla gerçekleştirilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. İlan içeriğinde, hangi tür dosyaların veya hangi veri setlerinin ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

Veri boyutuna, dosya sayısına veya talep edilen fidye miktarına dair herhangi bir bilgi de mevcut değildir. Bu durum, siber saldırganların verinin kapsamını gizleyerek belirsizlik üzerinden baskı kurma stratejisini izleyebileceğini göstermektedir.

Black Star hakkında

Black Star, Fransa merkezli faaliyet gösteren bir perakende ve e-ticaret şirketidir. Kurum, özellikle otomotiv sektörü için lastik ve jant satışı konusunda uzmanlaşmış bir kuruluş olarak tanınmaktadır. E-ticaret ve perakende alanında hizmet veren şirket, geniş bir müşteri kitlesine hitap eden operasyonel süreçlere sahiptir.

Olası riskler ve değerlendirme

Bu durum, kurumun müşteri ve çalışan verilerinin ifşa olma ihtimalini gündeme getirmektedir. Fransa merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki sonuçlar doğması muhtemeldir. Verilerin sızması, kurumun ticari itibarına ciddi zararlar verebileceği gibi, müşteriler için kimlik hırsızlığı gibi ikincil güvenlik riskleri de oluşturabilir.

RansomHub grubunun geçmişte çifte gasp yöntemlerini kullandığı göz önüne alındığında, kurumun operasyonel süreçlerinin aksama ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonları durdurmayı hem de verileri çalmak yoluyla sızdırma tehdidiyle şantaj yapmayı içeren bir stratejidir. Bu durum, kurumların hem veri bütünlüğünü hem de iş sürekliliğini korumak için kapsamlı savunma mekanizmalarına ihtiyaç duyduğunu göstermektedir.

Öte yandan, grubun 2025 yılı başlarında faaliyetlerini durdurduğu yönündeki bilgiler, bu ilanın geçmiş bir eylemin yansıması olabileceğini düşündürmektedir. Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditler karşısında güçlü yedekleme sistemleri, düzenli güvenlik denetimleri ve çalışan farkındalık eğitimleri kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilenmesi, olası hukuki ve operasyonel yıkımların önüne geçilmesinde temel rol oynamaktadır.