RansomHub fidye yazılım grubu www.famcomachine.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Şubat 2025

RansomHub adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir imalat şirketi olan Famco Machine'in verilerinin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yayımlanan duyuruya göre, saldırganlar şirkete ait önemli miktarda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve gelişen olay

Tehdit aktörü olarak bilinen RansomHub, 23 Şubat 2025 tarihinde yaptığı bir açıklama ile Famco Machine şirketini sızıntı sitesinde listeledi. Grubun yaptığı iddiaya göre, saldırı sonucunda şirketin sistemlerinden veri sızdırıldı. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj amacıyla hedef aldığı platformlardır. Gruplar genellikle verileri ele geçirdiklerini kanıtlamak için bu sitelerde şirket isimlerini ve sızdırılan verilerin bir kısmını paylaşarak kurumlar üzerinde baskı kurmaya çalışırlar.

Söz konusu olayda, saldırganların verileri ele geçirme süreciyle ilgili spesifik bir tarih belirtilmemiş olsa da, duyurunun yapıldığı tarih 23 Şubat 2025 olarak kaydedilmiştir. Bu durum, siber saldırıların genellikle tespit edildikten kısa bir süre sonra kamuoyuna veya kurban kuruma karşı bir baskı aracı olarak duyurulduğunu göstermektedir.

Sızdırılan verilerin kapsamı

RansomHub tarafından yapılan açıklamada, ele geçirilen verilerin toplam hacmine dair bir bilgi verilmiştir. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu 20 GB olarak belirtilmektedir. Ancak, sızdırılan verilerin tam olarak hangi içeriklerden oluştuğu veya hangi dosya türlerini kapsadığı konusunda herhangi bir ayrıntı paylaşılmamıştır.

İlan edilen verilerin içeriğine dair detaylar şu şekildedir:

• Sızdırılan verilerin tam içeriği ve türü hakkında herhangi bir bilgi verilmemiştir.

Verilerin içeriğine dair belirsizlik, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir durumdur. Saldırganlar bazen sadece veri boyutunu belirterek kurumun dikkatini çekmeyi amaçlarken, bazen de verilerin içeriğini parçalı bir şekilde paylaşarak şantaj dozajını artırmayı hedeflerler.

Famco Machine hakkında

Famco Machine, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir imalat şirketidir. Şirket, metal işleme makineleri, presler ve çeşitli endüstriyel ekipmanların üretimi konusunda uzmanlaşmıştır. Özellikle sac metal işleme ve kesme makineleri alanındaki üretim faaliyetleriyle tanınan kurum, imalat sektörünün önemli oyuncularından biridir.

Saldırının olası riskleri ve değerlendirme

RansomHub'ın bu iddiası, Famco Machine için hem operasyonel süreklilik hem de ticari itibar açısından ciddi riskler teşkil etmektedir. Şirketin Amerika Birleşik Devletleri merkezli olması, sızdırılan verilerin içeriğine bağlı olarak hukuki süreçleri de beraberinde getirebilir. Eğer sızdırılan veriler arasında müşterilere veya çalışanlara ait kişisel bilgiler bulunuyorsa, bu durum eyalet düzeyindeki veri gizliliği yasalarının ve resmi bildirim yükümlülüklerinin devreye girmesine neden olabilir.

RansomHub grubunun, geçmişte ALPHV gibi diğer büyük fidye yazılımı gruplarının bağlı kuruluşlarını bünyesine kattığı bildirilmektedir. Bu tür geniş çaplı ve karmaşık yapıların varlığı, saldırıların ikincil risklerini de artırmaktadır. Sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması, hedef kuruma veya ilgili kişilere yönelik hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir.

Bu tür siber güvenlik olaylarında, kurumların veri sızıntısının tam kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri başlatmaları kritik önem taşımaktadır. Ayrıca, yasal mevzuat gereği ilgili düzenleyici kurumların bilgilendirilmesi ve potansiyel risklere karşı gerekli önlemlerin alınması gerekmektedir. İmalat sektöründeki diğer kurumlar için de bu tür olaylar, tedarik zinciri güvenliği ve veri koruma stratejilerinin gözden geçirilmesi gerektiğini bir kez daha hatırlatmaktadır.