RansomHub fidye yazılım grubu www.cmsg.cl kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Şili
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Şubat 2025

RansomHub grubu CMSG şirketine ait verileri sızıntı sitesinde paylaştı

RansomHub adlı tehdit aktörü, Şili merkezli bir yönetim danışmanlığı ve profesyonel hizmetler firması olan CMSG şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun operasyonel süreçlerine, çalışan kimlik bilgilerine ve finansal dokümanlarına ait olduğu öne sürülen çok sayıda dosya örneğinin paylaşılmasıyla gerçekleşti.

Saldırı iddiası ve sızıntının detayları

Söz konusu sızıntı iddiasına göre, verilerin 31 Ocak 2025 tarihinde ele geçirildiği belirtilmektedir. Tehdit aktörü, platformunda paylaştığı ekran görüntülerinde kurumun işleyişine dair kritik belgelerin bulunduğunu öne sürmektedir. Bu belgeler arasında üretim planları, çalışan kimlik kartları, faturalar, banka transfer talimatları ve çeşitli finansal tablolar yer almaktadır. Paylaşılan verilerin toplam dosya sayısı hakkında ise 337.881 dosya olduğu iddia edilmektedir. Herhangi bir fidye talebi veya sızıntının boyutu hakkında ek bir bilgi verilmemiştir.

Etkilenen veri türleri

Tehdit aktörünün paylaştığı verilere göre, sızıntı kapsamında aşağıdaki veri türlerinin sızdırıldığı iddia edilmektedir:

• Çalışan kimlik bilgileri
• Finansal tablolar
• Fatura kayıtları
• Üretim planları
• Banka bilgileri

Kurumsal profil

CMSG, Şili merkezli faaliyet gösteren bir yönetim danışmanlığı ve profesyonel hizmetler firmasıdır. Şirket, kurumsal süreçlerin iyileştirilmesi ve stratejik danışmanlık alanlarında uzmanlaşmış bir yapı ile hizmet vermektedir.

Sızıntının olası etkileri ve değerlendirme

Sızıntı iddiaları, kurum çalışanlarının kimlik hırsızlığı riskine maruz kalabileceğini göstermektedir. Finansal verilerin ve banka bilgilerinin ifşası, kurumun ticari faaliyetlerine yönelik dolandırıcılık girişimlerini tetikleyebilir. Şili'deki veri koruma mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır. Grubun 2025 başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, bu sızıntı kurumun operasyonel güvenliği açısından risk oluşturmaya devam edebilir.

Bu tür veri sızıntıları, modern siber saldırı dünyasında sıkça rastlanan çift şantaj yöntemlerinin bir parçası olabilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlarlar. Bu tür durumlarda, kurumların veri sızıntısı sonrası hızlı bir şekilde inceleme başlatması, etkilenen tarafları bilgilendirmesi ve siber güvenlik altyapısını güçlendirmesi kritik önem taşır.

Profesyonel hizmetler sektöründeki kurumlar için bu tür riskler, sadece finansal kayıpları değil, aynı zamanda müşteri güveninin sarsılmasını da beraberinde getirir. Veri koruma protokollerinin sıkılaştırılması, çalışanlara yönelik farkındalık eğitimlerinin artırılması ve ağ trafiğinin sürekli izlenmesi, bu tür tehditlere karşı savunma stratejilerinin temel taşlarını oluşturmaktadır.