RansomHub fidye yazılım grubu www.DSelectrical.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Mart 2025

RansomHub grubu D&S Electrical verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub adlı fidye yazılımı grubu, 26 Mart 2025 tarihinde yayınladığı bir duyuru ile ABD merkezli D&S Electrical şirketine ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu veri sızıntısı şirketin operasyonel ve finansal süreçlerine dair kritik dokümanları içeriyor. Tehdit aktörü, bu sızıntının gerçekleştiği tarihin 14 Mart 2025 olduğunu öne sürüyor.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini de kullanarak kurumları baskı altına almaya çalışırlar. Bu tür durumlarda, sızıntı sitelerinde paylaşılan veriler genellikle kurumun itibarını zedelemek ve yasal yaptırımları tetiklemek amacıyla kullanılır.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

RansomHub grubunun iddialarına göre, saldırı sonucunda toplamda 36.456 adet dosya ele geçirilmiştir. Bu dosyaların toplam boyutunun 150 GB olduğu belirtilmektedir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan içeriklerin kapsamı oldukça geniştir. Söz konusu veriler arasında şunlar yer almaktadır:

• Çalışan İK verileri
• Finansal kayıtlar
• Proje sözleşmeleri
• Sağlık sigortası bilgileri
• Teknik çizimler

Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda şirketin ticari sırlarını ve çalışanlarının en mahrem bilgilerini de hedef aldığını göstermektedir. Şirket içi muhasebe kayıtları, proje sözleşmeleri ve teknik çizimler gibi dokümanların sızdırılması, operasyonel süreçlerin doğrudan deşifre edilmesi anlamına gelmektedir.

D&S Electrical şirketinin faaliyet alanları

D&S Electrical, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, endüstriyel ve ticari elektrik sistemleri, kontrol panelleri ve otomasyon çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Kuruluşun faaliyet yelpazesi; elektrikli ekipmanların tasarımı, üretimi ve kurulumu gibi kritik süreçleri kapsamaktadır. Bu tür endüstriyel üretim ve kurulum süreçleri, yüksek hassasiyetli teknik çizimler ve karmaşık proje detayları gerektirdiğinden, siber saldırıların hedefi haline gelme potansiyeli taşımaktadır.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırılan verilerin içeriği göz önüne alındığında, bu durumun hem çalışanlar hem de şirketin ticari yapısı üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Özellikle çalışanlara ait İK verileri ve sağlık sigortası bilgilerinin açığa çıkması, bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık girişimleri gibi doğrudan güvenlik tehditleri yaratabilir. Şirketin ticari projelerine dair detayların sızdırılması ise kurumun rekabet avantajını doğrudan zedeleyebilecek bir unsurdur.

Ayrıca, sızıntının kapsamı, üçüncü taraf iş ortakları için de güvenlik riskleri doğurabilir. Şirketin ticari ortaklarıyla olan sözleşmeleri ve projeleri arasındaki bağlantıların deşifre olması, tedarik zinciri güvenliğini de tehlikeye atabilir. ABD merkezli bir kuruluş olması sebebiyle, kurumun eyalet bazlı veri koruma düzenlemeleri ve buna bağlı yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, 2024 yılının başlarında ortaya çıktığı ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmektedir. Grubun bu kısa süreli ve yoğun faaliyet döngüsü, elindeki verileri çok hızlı bir şekilde yayımlama eğiliminde olabileceğine işaret etmektedir. Bu durum, kurumlar için ikincil gasp girişimleri veya çalınan verilerin diğer siber suçlu gruplarına satılması riskini artırmaktadır. Bu tür tehditlere karşı kurumların, siber güvenlik mimarilerini güçlendirmeleri ve veri sızıntısı sonrası kriz yönetimi protokollerini hazır bulundurmaları kritik önem taşımaktadır.