RansomHub fidye yazılım grubu www.garbinc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Mart 2025

RansomHub grubu Garb Inc. verilerini sızıntı sitesinde listeledi

RansomHub adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir üretim şirketi olan Garb Inc.'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, siber saldırganların verileri sızdırma yoluyla şantaj yaptığı çift taraflı fidye yazılımı yönteminin bir örneği olarak öne çıkıyor.

Saldırının detayları ve iddialar

RansomHub tehdit aktörü, 25 Mart 2025 tarihinde Garb Inc. kurumunu sızıntı sitesine eklediğini duyurdu. Grup, söz konusu verileri elde ettiğini, kurumun 8 Mart 2025 tarihinde gerçekleştiğini iddia ettiği bir saldırı neticesinde ele geçirdiğini öne sürüyor. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen içerikler kurumun finansal tablolarını, satış verilerini ve çeşitli operasyonel dosyalarını kapsıyor.

Siber saldırganların paylaştığı görsellerin, kurumun stratejik bilgilerini içeren geniş bir veri yelpazesine sahip olduğu görülmektedir. Bu verilerin içinde kurumun 2024 yılı bütçe tahminleri, satış raporları, ürün envanter listeleri, çalışan görev dağılım şemaları ve çeşitli operasyonel dosyaların yer aldığı belirtilmektedir. Verilerin toplam boyutu veya dosya sayısı hakkında spesifik bir bilgi verilmemiş olsa da, paylaşılan görseller verilerin kapsamı hakkında ipuçları sunmaktadır.

Etkilenen veri türleri

Sızıntı sitesindeki iddialara göre, ele geçirildiği öne sürülen veriler arasında şu kalemler yer almaktadır:

• Finansal tablolar
• Satış raporları
• Çalışan görev dağılımı şemaları
• Ürün envanter bilgileri

Kurum profili

Garb Inc., Amerika Birleşik Devletleri merkezli faaliyet gösteren bir üretim şirketidir. Şirket, çeşitli endüstriyel ürünlerin üretimi ve tedariki alanında faaliyetlerini sürdürmektedir.

Saldırının olası sonuçları ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği, kurumun ticari sırlarını ve finansal stratejilerini barındırıyor olabilir. Bu durum, şirketin sektördeki rekabet avantajını kaybetmesine yol açabilecek ciddi bir risk teşkil etmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızıntının eyalet düzeyindeki veri koruma yasaları ve beraberinde getirebileceği olası yasal yükümlülükler açısından önemli sonuçları olabilir.

RansomHub grubunun geçmişine bakıldığında, 2024 yılının başlarında bir fidye yazılımı hizmet modeli (RaaS) yapısı olarak ortaya çıktığı ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmektedir. Grubun faaliyetlerinin sona erme eğilimi, elindeki verileri sızdırma veya satma motivasyonunu artırabilecek bir unsur olarak değerlendirilmektedir. Verilerin kamuya açık hale gelmesi, kurumun operasyonel güvenilirliği üzerinde de olumsuz bir etki yaratabilir.

Saldırının ikincil riskleri de oldukça yüksektir. Kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler oluşabilir. Bu tür durumlarda, üretim sektöründeki kurumların siber savunma stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarına karşı proaktif bir yaklaşım sergilemek, hem ticari sırların korunması hem de yasal uyumluluk açısından hayati bir gerekliliktir.