RansomHub fidye yazılım grubu www.centersheetmetal.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Mart 2025

RansomHub grubu Center Sheet Metal verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, Massachusetts merkezli Center Sheet Metal şirketine ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu. 6 Mart 2025 tarihinde yapılan bu duyuruya göre, saldırganlar kurumun ağlarına sızdıklarını ve önemli miktarda veriyi ele geçirdiklerini öne sürüyorlar. Tehdit aktörü, bu verilerin yayımlanması yoluyla kurumun operasyonel süreçlerine zarar vermeyi hedeflediğini belirtmektedir.

Saldırganların iddiaları ve ele geçirilen veriler

RansomHub grubunun iddialarına göre, saldırı 25 Şubat 2025 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, kurumun ağlarına yetkisiz erişim sağlanmış ve yaklaşık 59.7 GB boyutunda veri çalınmıştır. Bu verilerin toplamda 29.100 dosyadan oluştuğu ve kurumun ticari faaliyetlerine, proje detaylarına ve finansal kayıtlarına dair kritik bilgiler içerdiği iddia edilmektedir.

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı öne sürülen veriler arasında çok çeşitli kurumsal belgeler bulunmaktadır. Bu belgeler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Proje sözleşmeleri
• Teknik şartnameler
• İletişim bilgileri

Saldırganlar, bu verilerin yayımlanmasının kurumun işleyişini doğrudan etkileyeceğini vurgulayarak, çift taraflı şantaj yöntemini andıran bir yaklaşım sergilemektedir. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Center Sheet Metal hakkında bilgi

Center Sheet Metal, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde faaliyet gösteren, ticari ve endüstriyel projeler için özel sac metal imalatı ve kurulumu hizmetleri sunan bir şirkettir. Kurum; havalandırma sistemleri, çatı kaplama ve çeşitli metal işleme çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Veri sızıntısının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği, kurumun ticari sırlarını ve müşteri bilgilerini barındırıyor olabilir. Bu durum, kurumun pazar konumuna ve ticari itibarının korunmasına yönelik ciddi riskler teşkil etmektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali, eyalet yasaları ve federal düzenlemeler kapsamında çeşitli yasal sorumlulukları ve sonuçları beraberinde getirebilir.

Ayrıca, söz konusu verilerin üçüncü taraflarla paylaşılması, kurumun tedarik zinciri ortakları ve projelerinde yer aldığı kamu kurumları için de ikincil riskler oluşturabilir. RansomHub gibi grupların, benzer yöntemlerle çift taraflı şantaj girişimlerinde bulunduğu gözlemlenmektedir. Bu tür saldırılar, sadece verinin gizliliğini değil, aynı zamanda kurumun iş ortaklarıyla olan güven ilişkisini de zedeleyebilir.

Bu tür siber güvenlik olayları karşısında kurumların, veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmeleri ve ilgili tüm paydaşları bilgilendirmeleri kritik önem taşımaktadır. İmalat sektöründeki diğer kuruluşlar için de benzer risklere karşı hazırlıklı olmak, teknik şartnamelerin ve proje detaylarının korunması için sıkı veri güvenliği protokollerinin uygulanması büyük önem arz etmektedir.