RansomHub fidye yazılım grubu www.convention.qc.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 6 Mart 2025

RansomHub adlı fidye yazılımı grubu, Kanada'da faaliyet gösteren Convention Centre de Québec kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli operasyonel belgeler ele geçirilmiştir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen RansomHub, 6 Mart 2025 tarihinde yaptığı bir açıklama ile Convention Centre de Québec'i sızıntı sitesinde listeledi. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve içeride bulunan çeşitli dokümanları ele geçirmiştir. Paylaşılan verilerin niteliğine dair kanıt olarak, kurumun operasyonel süreçlerine dair dosyaların yer aldığı çeşitli ekran görüntüleri sızıntı sitesinde kamuya açık bir şekilde sunulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan ikincil gasp yöntemlerini kullanırlar. Bu süreçte sızdırılan ekran görüntüleri, saldırının kapsamı ve ele geçirilen verilerin içeriği hakkında önemli ipuçları vermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, ele geçirilen verilerin kurumun işleyişine dair kritik bilgiler içerdiği görülmektedir. Sızıntı kapsamında yer aldığı belirtilen veriler şunlardır:

• Müşteri bilgileri
• Sözleşme detayları
• Finansal tablolar
• Etkinlik planları

Bu tür veri ihlalleri, kurumların sadece dijital varlıklarını değil, aynı zamanda ticari sırlarını ve operasyonel gizliliğini de doğrudan hedef almaktadır. Verilerin içeriği, kurumun günlük iş akışını ve üçüncü taraflarla olan ilişkilerini yansıtan hassas dokümanlardan oluşmaktadır.

Convention Centre de Québec hakkında

Convention Centre de Québec, Kanada'nın Quebec şehrinde yer alan büyük ölçekli bir kongre ve etkinlik merkezidir. Kurum, ulusal ve uluslararası düzeyde gerçekleştirilen çeşitli konferanslara, sergilere ve kurumsal etkinliklere ev sahipliği yapmaktadır. Bu ölçekteki bir organizasyonun yönettiği veriler, çok sayıda paydaşın ve katılımcının bilgilerini barındırması nedeniyle yüksek öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun ticari faaliyetleri ve müşteri ilişkileri üzerinde ciddi riskler oluşturabilir. Belgelerin kamuya açık hale gelmesi, kurumun ticari sırlarının ifşasına ve buna bağlı olarak potansiyel bir itibar kaybına yol açabilir. Ayrıca, Kanada'nın PIPEDA mevzuatı çerçevesinde, kurumun veri ihlali bildirimi yapma gibi yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir.

RansomHub grubunun geçmişine bakıldığında, grubun 2024 yılının başlarında ortaya çıktığı ve ALPHV grubundan gelen bağlantıları bünyesine kattığı bilinmektedir. Her ne kadar grubun 2025 yılının başlarında faaliyetlerinin durduğuna dair raporlar bulunsa da, mevcut durum grubun geçmişteki yöntemlerini kullanarak ikincil gasp girişimlerinde bulunabileceğini göstermektedir. Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası yasal süreçleri takip etmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.