RansomHub fidye yazılım grubu www.cda.be kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Belçika
• Sektör: Ulaşım
• Duyuru tarihi: 5 Mart 2025

Siber suç dünyasında faaliyet gösteren RansomHub adlı fidye yazılımı grubu, Belçika merkezli bir lojistik ve taşımacılık şirketi olan CDA'ya ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yayımladığı duyuruya göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri seti ele geçirildi.

Saldırı süreci ve grubun iddiaları

RansomHub grubu tarafından yapılan açıklamada, saldırının 18 Şubat 2025 tarihinde gerçekleştirilen bir süreç neticesinde gerçekleştiği öne sürülmektedir. Grubun 5 Mart 2025 tarihinde sızıntı sitesinde yayımladığı iddiaya göre, CDA şirketine ait 170 GB boyutunda veri ele geçirilmiş durumdadır. Bu tür sızıntı sitesi duyuruları, genellikle siber saldırganlar tarafından kurumlar üzerinde psikolojik baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla bir araç olarak kullanılmaktadır.

Saldırganların verileri sızıntı sitesinde listelemesi, kurumun operasyonel süreçlerini aksatmayı ve itibar kaybına yol açmayı hedefleyen bir stratejinin parçası olarak değerlendirilmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, daha önce ALPHV bağlı kuruluşlarıyla çalıştığı görülmektedir. Bu durum, söz konusu operasyonun sadece verilerin şifrelenmesini değil, aynı zamanda verilerin ifşa edilmesini de içeren çifte gasp yöntemlerini içeriyor olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen bu veri sızıntısı, kurumun hem çalışanlarını hem de ticari faaliyetlerini doğrudan etkileyebilecek niteliktedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Sigorta verileri
• Çalışan verileri
• Sözleşmeler
• Teklifler
• Şikayet kayıtları

Bu verilerin içerik yapısı, siber saldırganların kurumun iç işleyişi ve ticari ilişkileri hakkında kritik bilgilere erişim sağladığını göstermektedir.

Hedefteki kuruluş: CDA

CDA, Belçika merkezli faaliyet gösteren bir lojistik ve taşımacılık şirketidir. Şirket; uluslararası nakliye, depolama ve tedarik zinciri yönetimi gibi kritik lojistik hizmetleri sunmaktadır. Tedarik zinciri yönetimi gibi hassas alanlarda faaliyet gösteren kurumlar, siber saldırganlar için stratejik önem taşımaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun hem çalışanlar hem de müşteriler için ciddi riskler barındırdığı görülmektedir. Özellikle kimlik bilgilerinin ve sigorta verilerinin sızdırılmış olması, bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Ayrıca, kurumun Belçika merkezli olması sebebiyle, bu veri sızıntısının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara ve hukuki sonuçlara yol açması muhtemeldir.

Lojistik ve taşımacılık sektöründeki kuruluşlar için bu tür siber saldırılar, sadece veri kaybı değil, aynı zamanda operasyonel aksamalar ve büyük çaplı itibar kaybı anlamına gelmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. RansomHub grubu hakkında ise, 2024 yılının başlarında ortaya çıktığı ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilen grup hakkında kamuya açık kısıtlı bilgi bulunmaktadır.