RansomHub fidye yazılım grubu www.electro-fusion.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 21 Şubat 2025

RansomHub adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla, Birleşik Krallık merkezli Electro-Fusion şirketine ait olduğu iddia edilen verilerin ele geçirildiğini ve yayımlandığını bildirdi. Tehdit aktörü, kurumun sistemlerinden büyük miktarda verinin çalındığını öne sürerek sızıntı sürecini kamuoyuna duyurdu.

Saldırı ve iddia edilen veri miktarı

Tehdit aktörü RansomHub, 21 Şubat 2025 tarihinde yaptığı açıklama ile Electro-Fusion şirketini hedef aldığını duyurdu. Grubun iddialarına göre, kurumun sistemlerinden yaklaşık 67.8 GB boyutunda çok sayıda veri elde edilmiştir. Sızdırıldığı öne sürülen bu veri seti, toplamda 42.582 adet dosyadan oluşmaktadır.

Saldırganlar, sızıntı sitesinde paylaştıkları örneklerde, kurumun operasyonel süreçlerine dair çeşitli dokümanlar sergilemiştir. Bu dokümanlar, sızıntının kapsamı ve içeriği hakkında fikir veren kritik belgeler içermektedir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurum üzerinde baskı kurmak amacıyla bu tür sızıntı yöntemlerini kullanmaktadır. Bu durum, modern siber saldırılarda sıkça görülen çift şantaj yönteminin bir parçası olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği

Paylaşılan veri örnekleri incelendiğinde, sızıntının sadece teknik verilerle sınırlı kalmadığı, doğrudan operasyonel ve finansal süreçlere odaklandığı görülmektedir. Grubun paylaştığı içerikler arasında şu tür hassas bilgiler yer almaktadır:

• Finansal ödeme formları
• Kredi kartı bilgileri
• Gelir tabloları
• Muhasebe kayıtları
• Fatura bilgileri

Electro-Fusion hakkında

Electro-Fusion, Birleşik Krallık merkezli bir şirket olup, endüstriyel boru sistemleri ve bağlantı parçalarının üretimi ile dağıtımı alanında faaliyet göstermektedir. Sektörel konumu itibarıyla üretim ve lojistik süreçlerini içeren geniş bir operasyonel ağa sahiptir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle kredi kartı bilgilerinin ve finansal kayıtların sızdırılmış olması, kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırmaktadır. Ayrıca, kurumun ödeme sistemlerinin güvenliği konusunda ciddi endişeler doğurmaktadır.

Olayın Birleşik Krallık merkezli bir kurum üzerinde gerçekleşmesi nedeniyle, sürecin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. RansomHub grubunun geçmişte ALPHV grubu ile bağlantılı olduğu düşünülmektedir. Bu durum, sızdırılan verilerin ikincil oltalama saldırılarında bir araç olarak kullanılabileceği ihtimalini güçlendirmektedir. Ayrıca, Electro-Fusion'ın tedarik zinciri ortaklarının da bu siber olaydan olumsuz etkilenme riski bulunmaktadır.

Bu tür endüstriyel üretim sektöründeki siber saldırılar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonların bu tür tehditlere karşı korunması için çok katmanlı savunma stratejileri geliştirmesi, düzenli olarak ağ trafiğini izlemesi ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi büyük önem taşımaktadır. Veri sızıntılarının finansal ve itibar kaybına yol açabileceği göz önüne alındığında, siber güvenlik önlemlerinin üretim süreçleriyle entegre bir şekilde yürütülmesi gerekmektedir.