RansomHub fidye yazılım grubu www.dcarosolutions.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kolombiya
• Sektör: Teknoloji
• Duyuru tarihi: 8 Mart 2025

RansomHub fidye yazılımı grubu, teknoloji ve telekomünikasyon çözümleri sağlayan D-Caro Solutions şirketine ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun operasyonel süreçlerine dair hassas verilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu, 8 Mart 2025 tarihinde kendi sızıntı sitesinde D-Caro Solutions'ı listelemiştir. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladıkları saldırının 28 Şubat 2025 tarihinde gerçekleştiği iddia edilmektedir. Bu iddiayı desteklemek amacıyla paylaşılan ekran görüntülerinde, kurumun operasyonel dosyalarına ve fatura kayıtlarına dair görseller yer almaktadır.

Paylaşılan içerikler incelendiğinde, kurumun 'DCLOUD' isimli klasörüne ait dosya listelerinin ve 'Factura - ISiigo' başlığı altında toplanmış fatura örneklerinin bulunduğu görülmektedir. Bu belgelerin, tedarikçi bilgilerini ve vergi detaylarını içerdiği belirtilmektedir. Fidye yazılımı gruplarının bu tür sızıntı yöntemleri, genellikle verileri şifrelemenin yanı sıra verileri ifşa etme üzerine kurulu olan çift şantaj stratejisinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı verilere göre, kurumun siber saldırı neticesinde aşağıdaki veri türlerinin tehlikeye girdiği öne sürülmektedir:

• Kurumsal fatura kayıtları
• Tedarikçi bilgileri
• Operasyonel dosya dizinleri

Söz konusu verilerin içeriğinde, kurumun ticari faaliyetleri ve tedarik zinciri ilişkileriyle ilgili kritik detayların bulunabileceği değerlendirilmektedir.

D-Caro Solutions hakkında

D-Caro Solutions, küçük, orta ve büyük ölçekli işletmelere teknoloji ve telekomünikasyon çözümleri sunan bir teknoloji firmasıdır. Şirket, müşterilerine organizasyonel ve yönetimsel süreçlerinde destek sağlayarak teknolojik altyapı çözümleri üretmektedir.

Siber riskler ve genel değerlendirme

Sızdırıldığı iddia edilen bu veriler, kurumun ticari operasyonları ve tedarik zinciri yönetimi açısından önemli riskler barındırmaktadır. Özellikle tedarikçi bilgilerinin ve fatura detaylarının sızması, kurumun müşterileri ve iş ortakları için hedefli oltalama saldırıları veya ticari dolandırıcılık girişimleri açısından ciddi bir risk oluşturabilir. Kolombiya merkezli bir kuruluş olan D-Caro Solutions için bu durumun, yerel veri koruma mevzuatları çerçevesinde yasal sonuçlar doğurması muhtemeldir.

RansomHub grubunun geçmişte ALPHV grubu ile bağlantılı olduğu ve bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösterdiği bilinmektedir. Grubun faaliyetlerinin 2025 yılının başlarında durduğu yönünde raporlar bulunsa da, bu tür yeni sızıntı iddiaları geçmiş saldırıların etkilerinin uzun süre devam edebileceğini göstermektedir. Bu tür siber güvenlik olaylarında, kurumların ağ segmentasyonu, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.