RansomHub fidye yazılım grubu www.cormidom.com.do kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Dominik Cumhuriyeti
• Sektör: Üretim
• Duyuru tarihi: 25 Mart 2025

RansomHub adlı fidye yazılımı grubu, Dominik Cumhuriyeti merkezli bir madencilik şirketi olan Corporación Minera Dominicana'ya (CORMIDOM) ait olduğu iddia edilen verilerin sızdırıldığını kendi platformları üzerinden duyurdu. 25 Mart 2025 tarihinde yapılan bu ilanda, grubun şirketin sistemlerinden elde edildiği öne sürülen çok sayıda dosyayı sızdırdığı iddia edilmektedir.

Saldırı ve sızıntı süreci

Tehdit aktörü olarak bilinen RansomHub, 25 Mart 2025 tarihinde www.cormidom.com.do alan adını hedef alan bir veri sızıntısı duyurusu yayımladı. Grubun iddiasına göre, saldırı sonucunda kurumun sistemlerinden toplamda 212.913 dosya ele geçirilmiştir. Paylaşılan sızıntı duyurusunda, kurumun finansal tablolarını, bütçe raporlarını ve operasyonel belgelerini gösterdiğine dair olduğu iddia edilen çeşitli ekran görüntüleri de yer almaktadır.

Saldırının gerçekleştiği tarih olarak 18 Mart 2025 tarihi öne sürülmektedir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar. Bu süreçte, verilerin içeriğine dair görsel kanıtlar sunarak iddialarını desteklemeye çalışırlar. Söz konusu olayda da kurumun kritik iş süreçlerine dair belgelerin görüntülerinin paylaşıldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşıldığı öne sürülen veri seti, kurumun operasyonel ve idari işleyişine dair çok sayıda hassas belge içermektedir. İddia edilen veriler arasında bütçe raporları, faturalar, finansal tablolar, maden sahası haritaları ve insan kaynakları süreçleriyle ilgili olduğu düşünülen klasör yapıları bulunmaktadır.

Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal kayıtlar
• Bütçe raporları
• Operasyonel belgeler
• İdari belgeler

Kurum profili

Hedef alınan Cormidom, Dominik Cumhuriyeti'nde faaliyet gösteren bir madencilik şirketidir. Şirket, temel olarak yeraltı madeni işletmeciliği üzerine yoğunlaşmakta olup, öncelikli olarak bakır ve çinko üretimi gerçekleştirmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurumun ticari sırlarının ve operasyonel planlarının ifşa olmasına yol açabilecek niteliktedir. Özellikle paylaşılan finansal belgelerin, kurumun tedarik zinciri ve iş ortakları üzerinde ikincil riskler oluşturabileceği değerlendirilmektedir. Ayrıca, çalışanlara ait kişisel verilerin ifşa olması durumunda, kimlik hırsızlığı riskinin artabileceği öngörülmektedir. Bu durum, kurumun Dominik Cumhuriyeti mevzuatlarına uyum süreçleri üzerinde de ciddi bir baskı oluşturabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) grubudur. Bu grubun, ALPHV vakasının ardından diğer bağlı kuruluşları bünyesine kattığı bildirilmiştir. Her ne kadar 2025 yılının başlarında faaliyetlerinin durduğu yönünde raporlar yer alsa da, bu tür yeni sızıntı duyuruları, geçmiş saldırıların sonuçları veya devam eden faaliyetlerin bir yansıması olabilir.

Bu tür siber saldırılar, modern veri şantajı yöntemlerinin bir parçasıdır. Saldırganlar, sadece sistemleri kilitlemekle kalmayıp, verileri de ele geçirerek kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır. Benzer sektörlerdeki organizasyonların, veri sızıntısı risklerine karşı çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve düzenli olarak yedekleme stratejilerini gözden geçirmesi kritik önem taşımaktadır.