RansomHub fidye yazılım grubu www.daesangamerica.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 2 Temmuz 2024

RansomHub adlı siber suç grubu, Daesang America şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bu olayı kendi sızıntı platformunda kamuoyuna duyurdu. 2 Temmuz 2024 tarihinde yapılan bu duyuruyla birlikte, şirketin hassas bilgilerinin tehlike altında olduğu öne sürüldü.

Saldırı iddiası ve sürecin işleyişi

Tehdit aktörü olarak bilinen RansomHub, Daesang America'nın ağ sistemlerine sızdığını ve kurumun bünyesinde bulunan verileri dışarı aktardığını ileri sürmektedir. Grup, bu tür saldırılarda sıklıkla uygulanan çift taraflı gasp taktiklerini kullandığını göstermektedir. Bu taktik kapsamında saldırganlar, ele geçirdikleri verileri şantaj aracı olarak kullanmaktadır. Grubun iddiasına göre, kendilerine iletilen fidye talepleri yerine getirilmediği takdirde, çalınan veriler kamuya açık platformlarda paylaşılacaktır.

Siber güvenlik dünyasında bu tür durumlar, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumsal itibar ve operasyonel süreklilik üzerinde baskı kurmayı hedeflediği karmaşık saldırı türleridir. RansomHub grubunun, 2024 yılının başlarında ortaya çıktığı ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmektedir. Grubun, ALPHV gibi diğer bilinen siber suç gruplarından gelen bağlı kuruluşları bünyesinde barındırdığı da bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, kurumun operasyonel ve finansal yapısına dair kritik belgelerin yer aldığı görülmektedir. İddia edilen bu sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Gizlilik sözleşmeleri
• Ticari faturalar
• Satış sözleşmeleri
• Mali tablolar
• Organizasyon şemaları

Bu belgelerin içeriği, şirketin ticari faaliyetlerinin temel taşlarını oluşturmaktadır. Veri miktarının büyüklüğü veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, grubun talep ettiği fidye miktarı konusunda da herhangi bir açıklama bulunmamaktadır.

Daesang America hakkında

Daesang America, Güney Kore merkezli dev gıda konglomerası olan Daesang Corporation'ın Amerika Birleşik Devletleri'ndeki iştirakidir. Şirket, temel olarak Asya mutfağına yönelik gıda ürünlerinin, sosların ve fermente gıda bileşenlerinin ithalatı ve dağıtımı konusunda uzmanlaşmış bir kuruluştur.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen belgelerin içeriği, şirketin ticari sırlarını ve günlük operasyonel süreçlerini barındırma potansiyeline sahiptir. Bu durum, kurumun pazar içindeki rekabet avantajını kaybetmesine yol açabilecek ciddi riskler taşımaktadır. Özellikle finansal verilerin ve ticari sözleşmelerin ifşa edilmesi, şirketin iş ortaklarıyla olan güvene dayalı ilişkilerine zarar verebilir ve kurum üzerinde çeşitli yasal sorumluluklar doğurabilir.

Daesang America'nın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesindeki bildirim süreçlerine uyum sağlaması gerekebilir. Bu tür siber olaylar, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür risklere karşı gıda ve tarım sektöründeki kurumların, ağ güvenliğini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.