RansomHub fidye yazılım grubu www.confabca.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kosta Rika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Şubat 2025

RansomHub adlı fidye yazılımı grubu, Kosta Rika merkezli profesyonel hizmetler ve danışmanlık firması olan Confabca'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve yaşanan olay

25 Şubat 2025 tarihinde RansomHub grubu tarafından yapılan açıklamaya göre, kurumun ağlarına yetkisiz erişim sağlanmış ve çeşitli dosyalar ele geçirilmiştir. Tehdit aktörleri, kurumun dijital altyapısına sızdıklarını ve operasyonel süreçlere dair kritik verileri dışarı aktardıklarını öne sürmektedir. Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamının sadece basit dosyalarla sınırlı kalmadığı, kurumun iç yazışmalarını ve operasyonel belgelerini de kapsadığı görülmektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle saldırganlar, kurumun verilerini halka açık bir platformda paylaşarak kurumu daha fazla fidye ödemeye zorlamayı amaçlamaktadır. Söz konusu olayda, saldırganların kurum ağlarına erişim sağladığına dair iddiaları, sızdırılan belgelerin içeriğiyle desteklenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek veriler, kurumun ticari ve idari faaliyetlerinin çok çeşitli alanlarını kapsamaktadır. İddia edilen veriler arasında çalışanlara ait iş kazası beyan formları, hukuk büroları ile yapılan hizmet sözleşmeleri, mali faturalar, mühendislik çizimleri ve Ar-Ge maliyet raporları yer almaktadır. Bu verilerin içeriği, kurumun hem personel yönetimi hem de teknik operasyonları hakkında kritik bilgiler barındırmaktadır.

İlgili sızıntıda etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Hukuki belgeler
• Finansal faturalar
• Mühendislik ve teknik çizimler

Saldırganların paylaştığı bu veriler, kurumun operasyonel süreçlerinin derinliklerine dair önemli ipuçları sunmaktadır.

Confabca hakkında genel bilgiler

Confabca, Kosta Rika merkezli faaliyet gösteren bir profesyonel hizmetler ve danışmanlık firmasıdır. Şirket, geniş bir yelpazede çeşitli sektörlerdeki müşterilerine operasyonel ve idari destek hizmetleri sunmaktadır. Bu tür danışmanlık şirketleri, müşterilerinin operasyonel süreçlerine dahil oldukları için geniş kapsamlı veri setlerine erişim sağlama potansiyeline sahiptir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanlarına ait hassas kişisel bilgileri ve ticari sır niteliği taşıyan belgeleri içerebilir. Bu durum, çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Ayrıca, paylaşılan hukuki ve finansal belgelerin sızması, kurumun üçüncü taraflarla olan ticari ilişkilerine zarar verebilir ve operasyonel süreçlerin aksamasına neden olabilir.

Kosta Rika merkezli bir kurum olması sebebiyle, bu sızıntı durumunda yerel veri koruma mevzuatlarına uyum açısından hukuki yaptırımlarla karşılaşılması olasıdır. Genel olarak, profesyonel hizmetler sektöründeki kurumların bu tür risklere karşı çok katmanlı savunma stratejileri geliştirmesi, ağ izleme süreçlerini sıkılaştırması ve çalışan farkındalığını artırması kritik önem taşımaktadır. RansomHub grubu hakkında kamuya açık bilgiler sınırlı olup, grubun faaliyetlerinin 2025 başlarında durduğu bildirilmiştir.