RansomHub fidye yazılım grubu www.engines.man.eu kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 21 Mart 2025

RansomHub adlı fidye yazılımı grubu, 21 Mart 2025 tarihinde kendi sızıntı sitesinde engines.man.eu adresine ait olduğunu iddia ettiği verileri yayımladığını duyurdu. Grup, söz konusu kurumun iç ağlarına erişim sağladığını ve çeşitli belgeleri ele geçirdiğini öne sürerek veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen RansomHub, 21 Mart 2025 tarihinde gerçekleştirdiği iddia edilen saldırı sonucunda kurumun iç ağlarına sızdığını belirtmiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun dijital altyapısına erişim sağlayarak çok sayıda belgeyi ele geçirmeyi başarmıştır. Sızıntı sitesinde paylaşılan ve saldırının boyutuna dair kanıt olarak sunulan ekran görüntüleri, kurumun hem finansal hem de operasyonel süreçlerine dair kritik örnekler içermektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitalarını kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlamaktadır. RansomHub grubunun bu vakadaki eylemi, kurumun hassas bilgilerini kamuoyuna açık bir platformda sergileyerek baskıyı artırmayı hedefleyen bir strateji izlemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, ele geçirilen verilerin kurumun işleyişine dair çok geniş bir yelpazede bilgi içerdiği görülmektedir. Grubun iddialarına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Çalışan maaş bordro verileri
• Satış ve vergi belgeleri
• Gizlilik sözleşmeleri

Bu verilerin içeriği, kurumun ticari faaliyetlerinin temel taşlarını oluşturmaktadır. Teknik dokümanlar, satış verileri ve vergi bilgileri gibi belgelerin sızdırılması, kurumun operasyonel süreçlerinin ve stratejik planlamalarının deşifre edilmesi riskini taşımaktadır.

MAN Energy Solutions hakkında

Hedef alınan kurum olan MAN Energy Solutions, Almanya merkezli faaliyet gösteren küresel bir mühendislik şirketidir. Şirket, büyük gemiler ve enerji santralleri için dizel ve gaz motorları, türbinler ve kompresörler üretmektedir. Volkswagen Grubu'nun bir parçası olan kuruluş, enerji ve denizcilik sektörlerine yönelik sürdürülebilir çözümler sunan önemli bir oyuncudur.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kapsamı göz önüne alındığında, bu durumun kurum üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Özellikle finansal ve sözleşmesel bilgilerin sızdırılması, kurumun üçüncü taraflarla yürüttüğü ticari ilişkilerin güvenliğini tehlikeye atabilir. Ayrıca, çalışan maaş bordroları gibi kişisel verilerin sızdırılması, çalışan mahremiyetine yönelik doğrudan bir tehdit oluşturmaktadır.

Kurumun Almanya merkezli olması sebebiyle, bu sızıntının Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği öngörülmektedir. RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen bu verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, sızdırılan bilgiler saldırganlar tarafından daha inandırıcı oltalama e-postaları oluşturmak için kullanılabilmektedir.

Bu tür siber güvenlik olaylarına karşı organizasyonların, ağ erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır. Özellikle üretim ve mühendislik gibi kritik altyapı sektörlerinde faaliyet gösteren şirketler için, iç ağ hareketliliğinin izlenmesi ve veri sızıntısı önleme sistemlerinin etkin kullanımı hayati bir savunma hattı oluşturmaktadır.