RansomHub fidye yazılım grubu www.calspa.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Şubat 2025

RansomHub grubu Cal Spa şirketini veri sızıntısı iddiasıyla hedef aldı

RansomHub adlı fidye yazılımı grubu, Concessioni Autostradali Lombarde S.p.A. (CAL) olarak bilinen Cal Spa şirketini sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Söz konusu iddia, şirketin ağlarına yetkisiz erişim sağlandığı ve çeşitli verilerin ele geçirildiği öne sürülerek kamuoyuna duyuruldu.

Saldırı iddiasının detayları

Tehdit aktörü olarak bilinen RansomHub, 14 Şubat 2025 tarihinde www.calspa.it alan adını kendi sızıntı sitesine eklemiştir. Grubun yaptığı açıklamaya göre, saldırı süreci 8 Şubat 2025 tarihinde gerçekleşmiştir. Grup, kurumun dijital ağlarına sızdığını ve bu sayede kurumsal verilere ulaştığını ileri sürmektedir. Yapılan bu duyuruda, kurumun faaliyet gösterdiği otoyol imtiyaz yönetimi sektöründeki operasyonlarına da atıfta bulunulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri ödemeyi reddetmesi durumunda verilerin halka açık platformlarda paylaşılacağı söylenerek baskı kurulmaya çalışılır. RansomHub gibi yapılar, bu tür sızıntı sitelerini kullanarak mağdur şirketler üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler hakkında

Saldırganlar tarafından yapılan açıklamada, ele geçirildiği öne sürülen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. Sızıntının kapsamı ve hangi tür dosyaların sızdırıldığına dair şu an için somut bir bilgi bulunmamaktadır.

Cal Spa hakkında

Cal Spa, İtalya merkezli bir perakende şirketidir. Şirket, özellikle ev ve bahçe ürünleri, yüzme havuzu ekipmanları ve ilgili aksesuarların satışı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel süreçlerine ve kurumsal verilerine yönelik ciddi bir risk oluşturabilir. İtalya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal ve idari sonuçlar doğurabilir. Özellikle çalışan verilerinin veya ticari sırların ifşa edilmesi, kurum için telafisi güç bir itibar kaybına ve ikincil saldırı risklerine yol açabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun eski üyelerini bünyesine kattığı belirtilen bir hizmet olarak fidye yazılımı dünyasında yer alan bir yapıdır. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu yönünde raporlar bulunsa da, bu tür yeni sızıntı ilanları geçmişte gerçekleştirilen saldırıların bir yansıması olabilir. Bu tür durumlarda, kurumların siber güvenlik protokollerini gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güçlendirmeleri kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için veri bütünlüğü hayati önem taşır. Bu tür siber tehditlere karşı savunma stratejileri geliştirilirken şu adımlar kritik rol oynar:

• Erişim Yönetimi: Kullanıcı yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin anormal durumlar için 7/24 izlenmesi.
• Yedekleme Stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi.
• Çalışan Eğitimi: Oltalama ve sosyal mühendislik saldırılarına karşı farkındalığın artırılması.

Sonuç olarak, RansomHub'ın bu iddiası, kurumun hem operasyonel sürekliliğini hem de yasal uyumluluğunu tehdit eden bir durum olarak değerlendirilmektedir.