RansomHub fidye yazılım grubu www.colacouronnelocations.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Haiti
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 15 Şubat 2025

RansomHub grubu Brasserie de la Couronne'yi hedef aldı

RansomHub fidye yazılımı grubu, Haiti merkezli Brasserie de la Couronne şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan bilgilere göre, kurumun dijital varlıkları hedef alınmış durumda. Bu tür veri sızıntısı iddiaları, genellikle kurumların operasyonel süreçlerini ve itibarını doğrudan etkileyen ciddi siber güvenlik olaylarına işaret etmektedir.

Saldırı süreci ve iddia edilen veriler

RansomHub grubu, www.colacouronnelocations.com alan adı ile ilişkilendirilen kurumu sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun 44.335 adet dosyasının ele geçirildiği ve bu dosyaların yayımlandığı öne sürülüyor. Sızdırıldığı iddia edilen verilerin toplam boyutunun yaklaşık 48.15 GB olduğu belirtiliyor. Grubun bu eylemi, 12 Şubat 2025 tarihinde gerçekleştiği iddiasıyla 15 Şubat 2025 tarihinde sızıntı sitesinde ilan edilmiştir.

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriğinde kurumsal dokümanların yer aldığı görülmektedir. İddia edilen veriler arasında şu tür hassas bilgiler bulunmaktadır:

• Müşteri listeleri
• Çalışan İK kayıtları
• Vergi ödeme belgeleri
• Yıllık satış raporları
• Teknik bakım formları

Saldırının olası etkileri ve risk analizi

Sızdırıldığı iddia edilen bu verilerin kurumun operasyonel süreçleri ve çalışanları üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Özellikle müşteri ve çalışan bilgilerinin ifşa edilmesi, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılmasına zemin hazırlayabilir. Ayrıca, kurumun finansal ve vergi kayıtlarının kamuya açık hale gelmesi, ticari itibar kaybına ve yerel mevzuat çerçevesinde çeşitli yaptırımlarla karşı karşıya kalınmasına yol açabilir.

RansomHub grubunun geçmişine bakıldığında, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan gelen iş ortaklarını bünyesine kattığı bildirilen bir hizmet olarak hizmet veren bir grup olduğu bilinmektedir. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğuna dair bilgiler bulunmaktadır. Bu durum, grubun elindeki verileri yayımlama motivasyonunun alışılmışın dışında veya farklı bir nitelikte olabileceğine işaret etmektedir.

Siber saldırılara karşı genel savunma yaklaşımları

Bu tür veri sızıntıları, modern siber tehdit ortamında sıkça karşılaşılan ve kurumların çok katmanlı savunma stratejileri geliştirmesini gerektiren olaylardır. Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle şantaj yaparak kurumlar üzerinde baskı kurmaya çalışırlar. Bu sürece genellikle çift şantaj olarak adlandırılan yöntem eşlik eder.

Hizmet sektörü gibi kritik alanlarda faaliyet gösteren organizasyonların, bu tür risklere karşı hazırlıklı olması için ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarını devreye alması kritik önem taşımaktadır. Veri ihlallerinin etkilerini minimize etmek için kurumların, sızıntı sonrası süreçler için hazırlıklı bir kriz yönetim planına sahip olması ve veri sızıntısı tespit sistemlerini aktif olarak kullanması önerilmektedir.