RansomHub fidye yazılım grubu www.excelresourcing.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ocak 2025

RansomHub grubu Excel Resourcing verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, 10 Ocak 2025 tarihinde kendi sızıntı sitesinde bir paylaşım yaparak, Birleşik Krallık merkezli Excel Resourcing şirketine ait verileri ele geçirdiğini iddia etti. Grubun yaptığı açıklamada, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda çok sayıda hassas bilginin dışarı sızdırıldığı öne sürülmektedir. Söz konusu sızıntının, saldırganlar tarafından 17 Aralık 2024 tarihinde gerçekleştirilen bir operasyon neticesinde elde edildiği belirtilmektedir.

Tehdit aktörünün iddialarına göre, sızdırılan veri miktarı yaklaşık 37.8 GB boyutuna ulaşmaktadır. Bu devasa veri yığını içerisinde toplamda 52.391 adet dosyanın bulunduğu öne sürülmektedir. Bu tür sızıntılar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

RansomHub tarafından paylaşılan bilgilere göre, ele geçirilen veriler kurumun operasyonel ve finansal süreçlerine dair kritik detaylar içermektedir. İddia edilen sızıntı kapsamında yer alan dokümanlar arasında şunlar bulunmaktadır:

• Finansal veriler
• Banka hesap bilgileri
• Sigorta belgeleri
• Vergi kayıtları
• Sözleşme dokümanları

Bu verilerin içeriği, şirket finansal tabloları, banka hesap özetleri, sigorta poliçeleri, vergi hesaplamaları ve çeşitli sözleşme dokümanlarını kapsamaktadır. Bu tür hassas verilerin kamuya açık veya yasa dışı platformlarda paylaşılması, kurumun ticari sırlarının ve finansal operasyonlarının ifşa olmasına yol açabilecek ciddi bir risk teşkil etmektedir.

Excel Resourcing hakkında bilgi

Excel Resourcing, Birleşik Krallık merkezli faaliyet gösteren profesyonel bir işe alım ve personel temini ajansıdır. Şirket, çeşitli sektörlerdeki işletmeler için geçici ve kalıcı personel çözümleri sunarak geniş bir yelpazede hizmet sağlamaktadır. İnsan kaynakları ve personel yönetimi gibi hassas verilerin yoğun olarak işlendiği bu tür profesyonel hizmet sektöründeki kurumlar, siber saldırganlar için kritik veri kaynakları olarak görülmektedir.

Siber saldırının olası sonuçları ve değerlendirme

Bu veri sızıntısı iddiası, kurumun ticari sırlarının ve finansal operasyonlarının açığa çıkması riskini beraberinde getirmektedir. Sızdırılan veriler arasında yer alan banka ve sigorta bilgilerinin varlığı, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Özellikle finansal verilerin sızması, kurumun itibarını zedeleyebileceği gibi, operasyonel süreçlerini de doğrudan tehlikeye atabilir.

Birleşik Krallık'ta faaliyet gösteren bir kuruluş olan Excel Resourcing için bu durum, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerinin ihlali anlamına gelebilir. Bu tür ihlaller, düzenleyici kurumlar tarafından ağır para cezaları ve yasal yaptırımlarla sonuçlanabilir. Kurumun, sızan verilerin gerçek kapsamını ve boyutunu tam olarak belirleyebilmesi için kapsamlı bir adli bilişim incelemesi başlatması ve durumu ilgili düzenleyici makamlara bildirmesi gerekebilir.

RansomHub grubu, 2024 yılının başlarında ortaya çıkan ve ALPHV olayından sonra mevcut bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati rol oynamaktadır.