RansomHub fidye yazılım grubu www.carolinaac.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Mart 2025

RansomHub grubu Carolina Air Conditioning verilerini sızdırdığını iddia ediyor

RansomHub fidye yazılımı grubu, 25 Mart 2025 tarihinde kendi sızıntı sitesinde Carolina Air Conditioning şirketine ait olduğu iddia edilen verileri yayımladı. Grubun yaptığı açıklamaya göre, saldırı süreci 12 Mart 2025 tarihinde gerçekleşti. Siber suçlular, kurumun sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte çok sayıda hassas dosyanın ele geçirildiğini öne sürüyor.

Siber saldırganların iddialarına göre, ele geçirilen verilerin toplam boyutu yaklaşık 28 GB olarak belirtiliyor. Bu devasa veri yığını içerisinde yaklaşık 34.086 adet dosyanın bulunduğu ifade ediliyor. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurum üzerinde baskı kurmak için verileri halka açık platformlarda paylaşmaktadır.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler kurumun işleyişine dair çok kritik bilgiler içeriyor. İddia edilen veri içeriği arasında şirket içi dizinler, finansal kayıtlar ve kullanıcı dosyaları yer alıyor. Verilerin kapsamı incelendiğinde, sızıntının sadece kurumsal değil, aynı zamanda bireysel düzeyde de ciddi sonuçlar doğurabileceği görülüyor.

İddia edilen veriler listesi şu şekildedir:

• Finansal kayıtlar
• Kullanıcı verileri
• Kimlik belgeleri
• Kredi başvuru formları
• Vergi formları

Bu verilerin içeriğinde şirket finansal verileri, kullanıcı dizinleri, kimlik kartı kopyaları, kredi başvuruları, vergi formları (W-9) ve teknik sertifikalar gibi detaylı dokümanların bulunduğu belirtiliyor.

Carolina Air Conditioning hakkında

Carolina Air Conditioning, Kuzey Karolina merkezli faaliyet gösteren bir HVAC (ısıtma, havalandırma ve klima) hizmetleri şirketidir. Kurum, hem konut hem de ticari müşterilerine kurulum, bakım ve onarım çözümleri sunmaktadır.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Sızdırıldığı iddia edilen bu veriler, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle kimlik belgeleri ve vergi formları gibi hassas bilgilerin sızması, kötü niyetli aktörlerin bu verileri kullanarak sahte işlemler gerçekleştirmesine olanak tanıyabilir. ABD merkezli bir kuruluş olması sebebiyle, kurumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

RansomHub grubu, 2024 yılının başlarında ortaya çıkan ve ALPHV olayının ardından faaliyetlerine başlayan bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Bu durum, söz konusu sızıntının grubun faaliyetlerinin son dönemine ait olabileceğine işaret etmektedir.

Bu tür veri ihlalleriyle karşı karşıya kalan kurumların, sızan verilerin gerçek kapsamını ve boyutunu tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi başlatmaları gerekmektedir. Ayrıca, etkilenen tüm tarafların bilgilendirilmesi ve gerekli güvenlik önlemlerinin alınması kritik önem taşımaktadır. Benzer sektörlerdeki diğer kuruluşlar için, bu tür saldırıların etkilerini azaltmak adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve veri şifreleme gibi savunma mekanizmalarının uygulanması büyük önem arz etmektedir.