RansomHub fidye yazılım grubu www.creativelogisticservices.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 25 Mart 2025

RansomHub grubunun iddiaları

RansomHub fidye yazılımı grubu, 25 Mart 2025 tarihinde gerçekleştirdiği bir duyuru ile www.creativelogisticservices.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı portalında yayımladığını bildirdi. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine sızmayı başarmış ve operasyonel süreçlere dair çok sayıda belgeyi ele geçirmişlerdir. Grubun iddialarına göre, sızdırılan veri miktarı yaklaşık 100 GB boyutunda olup, toplamda 118.476 adet dosyanın ele geçirildiği öne sürülmektedir. Saldırının 12 Mart 2025 tarihinde gerçekleştiği iddia edilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle de tehdit etmektedir. Bu tür durumlarda, verilerin sızdırılması kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve yasal sorumluluk riski anlamına gelmektedir. RansomHub grubunun bu eylemi, grubun operasyonel döngüsünün son aşamalarında gerçekleşmiş olabileceği şeklinde değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair yapılan incelemelerde, kurumun ticari ve operasyonel faaliyetlerinin derinlemesine sızdırıldığı görülmektedir. İlanda, kurumun operasyonel süreçlerine dair çeşitli belgelerin örnekleri de paylaşılmıştır. Sızdırıldığı iddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Hasta demografik bilgileri
• Tıbbi implant kayıtları
• Lojistik faturaları
• Gümrük beyannameleri

Bu verilerin çeşitliliği, saldırının sadece kurumsal finansal verilere değil, aynı zamanda hassas kişisel bilgilere de odaklandığını göstermektedir. Özellikle lojistik ve gümrük belgeleri, tedarik zinciri süreçlerinin görünürlüğünü artırırken, tıbbi veriler çok daha kritik bir risk alanı oluşturmaktadır.

Creative Logistics Services hakkında

Creative Logistics Services, Amerika Birleşik Devletleri merkezli bir lojistik ve nakliye hizmetleri sağlayıcısıdır. Şirket, çeşitli sektörler için tedarik zinciri çözümleri ve taşımacılık hizmetleri sunmaktadır.

Veri sızıntısının olası sonuçları ve sektör için riskler

Sızdırılan veriler arasında yer alan kişisel sağlık bilgileri, kurumun HIPAA gibi düzenlemeler kapsamında yasal yaptırımlarla karşılaşabileceğini göstermektedir. Özellikle hasta demografik bilgileri ve tıbbi implant kayıtları gibi verilerin ifşası, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu durum, siber saldırının sadece kurum üzerinde değil, doğrudan bireyler üzerinde de uzun vadeli etkiler yaratabileceğini kanıtlamaktadır.

Ayrıca, kurumun lojistik ve tıbbi tedarik zinciri verilerinin açığa çıkması, ticari gizlilik ve operasyonel süreklilik açısından olumsuz sonuçlar doğurabilir. Tekstil ürünlerine ilişkin gümrük beyannameleri ve lojistik faturaları gibi veriler, şirketin ticari stratejileri ve iş ortaklarıyla olan ilişkileri hakkında kritik bilgiler içerebilir. Bu tür sızıntılar, sektördeki diğer oyuncular için de bir risk teşkil ederek tedarik zinciri güvenliğinin önemini bir kez daha vurgulamaktadır.

Bu tür karmaşık saldırılar karşısında, lojistik ve sağlık sektöründe faaliyet gösteren kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Veri şifreleme, sıkı erişim kontrolleri ve ağ segmentasyonu gibi teknik önlemlerin yanı sıra, düzenli sızma testleri ve çalışan farkındalık eğitimleri de hayati rol oynamaktadır. RansomHub grubunun 2024 başında ortaya çıktığı ve ALPHV bağlantılı aktörleri bünyesine kattığı bilinmekle birlikte, grubun faaliyetlerinin 2025 başlarında azaldığı gözlemlenmektedir. Bu durum, sızıntının grubun operasyonel döngüsünün son aşamalarında gerçekleşmiş olabileceğini düşündürmektedir.