RansomHub fidye yazılım grubu www.exemplar.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Duyuru tarihi: 24 Mart 2025

RansomHub grubu Exemplar şirketine ait verileri sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub adlı fidye yazılımı grubu, Exemplar şirketine ait olduğu öne sürülen verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, saldırının gerçekleştirilme tarihinin 28 Şubat 2025 olduğu belirtilirken, sızıntının 24 Mart 2025 tarihinde duyurulduğu ifade edilmektedir. Tehdit aktörü, kurum yönetimi ile yaklaşık bir ay boyunca iletişim kurmaya çalıştıklarını ancak herhangi bir yanıt alamadıklarını öne sürmektedir.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Eğer talep karşılanmazsa, verilerin sızdırılacağı tehdidiyle karşı karşıya kalan kurumlar, "çift şantaj" olarak bilinen yöntemle karşı karşıya kalırlar. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kamuoyuna veya rakip firmalara sızdırmakla tehdit ederler. RansomHub'ın bu vakadaki yaklaşımı da bu tür bir baskı stratejisi izlediklerini göstermektedir.

Sızdırıldığı iddia edilen verilerin kapsamı ve içeriği

Grubun iddialarına göre, sızdırılan verilerin toplam boyutu 846 GB olarak belirtilmektedir. Paylaşılan verilerin içeriğine dair sunulan ekran görüntüleri, sızıntının oldukça kapsamlı olduğunu göstermektedir. Bu veriler arasında İtalyan kimlik kartları, gizlilik sözleşmeleri, teknik analiz raporları ve faturalar gibi kritik belgeler yer almaktadır. Sızıntı kapsamında ele geçirildiği iddia edilen verilerin listesi şu şekildedir:

• Çalışan kişisel verileri
• Müşteri verileri
• Sözleşmeler
• Teknik çizimler ve raporlar
• Fatura bilgileri

Söz konusu verilerin içeriğinde satış yedekleri, müşteri bilgileri, sözleşmeler, iletişim bilgileri, çalışan verileri, teknik çizimler, raporlar, teknik veriler ve proje dosyalarının bulunduğu iddia edilmektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumların operasyonel süreçlerini ve ticari sırlarını doğrudan etkileyebilecek niteliktedir.

Exemplar şirketinin profili

Exemplar, Minnesota merkezli bir üretim şirketidir. Şirket, özellikle havacılık, savunma ve endüstriyel sektörler için hassas işlenmiş parçalar ve montaj hizmetleri sunmaktadır. Bu tür kritik sektörlere hizmet veren şirketlerin veri güvenliği, hem ulusal güvenlik hem de ticari rekabet açısından büyük önem taşımaktadır.

Olayın potansiyel sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, durumun ciddi riskler barındırdığı görülmektedir. Özellikle çalışanların ve müşterilerin kişisel verilerinin açığa çıkması, bu bireyler için kimlik hırsızlığı riskini beraberinde getirebilir. Ayrıca, şirketin İtalya merkezli olması sebebiyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara ve düzenleyici kurumlarca cezalandırılmaya yol açabileceği değerlendirilmektedir.

Teknik çizimlerin ve proje dosyalarının ele geçirilmiş olması, şirketin fikri mülkiyet haklarına doğrudan zarar verebilir ve uzun vadede pazar içerisindeki rekabet gücünü zayıflatabilir. RansomHub grubunun geçmişine bakıldığında, 2024 başında ortaya çıktığı ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bilinmektedir. Ancak grubun 2025 başlarında faaliyetlerini durdurduğu yönündeki raporlar, bu sızıntının grubun operasyonel bir sonlanma sürecinin parçası olabileceğine dair ihtimalleri güçlendirmektedir.

Bu tür karmaşık saldırılarla mücadele eden kuruluşların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmeleri gerekmektedir. Özellikle üretim ve savunma gibi kritik sektörlerde faaliyet gösteren şirketlerin, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme sistemleri gibi savunma mekanizmalarını en üst düzeyde tutmaları kritik önem taşımaktadır. Veri sızıntısı sonrası süreçlerde ise hızlı müdahale ekiplerinin devreye girmesi ve yasal yükümlülüklerin yerine getirilmesi kaçınılmazdır.