RansomHub fidye yazılım grubu www.georgehay.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Mart 2025

RansomHub adlı fidye yazılımı grubu, Birleşik Krallık merkezli George Hay firmasına yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun yaptığı duyuru, kurumun verilerinin tehlike altında olduğunu öne sürüyor.

Saldırı iddiası ve grubun eylemi

RansomHub grubu tarafından 20 Mart 2025 tarihinde yayımlanan bir gönderide, georgehay.co.uk adresinin hedef alındığı ve kurumun bir kurban olarak listelendiği belirtilmiştir. Grubun iddiasına göre, söz konusu kuruluşa ait veriler ele geçirilmiştir. Ancak, saldırganların bu eylemi gerçekleştirmek için hangi teknik yöntemleri veya siber saldırı vektörlerini kullandığına dair herhangi bir detaylı bilgi paylaşılmamıştır. Saldırının gerçekleştiği tarih olarak 26 Şubat 2025 tarihi öne sürülmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde baskı kurmak amacıyla tasarlanmış bir psikolojik savaş taktiğidir. Bu tür platformlarda yapılan duyurular, kurumun itibarını zedelemek ve verilerin içeriğini kanıtlayarak fidye taleplerini meşrulaştırmak amacıyla kullanılır. Bu olayda da grubun, kurumu doğrudan hedef alan bir ilan yayımladığı görülmektedir.

Sızdırılan verilerin durumu

Saldırı sonrası yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, türü veya kapsamı hakkında herhangi bir bilgi verilmediği görülmektedir. İlanda sızdırılan dosyalara dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, saldırganların verinin içeriğini henüz kamuoyuna açık bir şekilde kanıtlamadığını veya stratejik olarak gizli tuttuğunu göstermektedir.

Veri türleri hakkında detaylar

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

George Hay hakkında

George Hay, Birleşik Krallık merkezli faaliyet gösteren bir muhasebe ve finansal danışmanlık firmasıdır. Şirket, hem işletmelere hem de bireylere yönelik profesyonel hizmetler sunmaktadır. Bu hizmetler arasında vergi planlaması, denetim, bordro işlemleri ve iş danışmanlığı gibi kritik finansal süreçler yer almaktadır. Finansal hizmetler sektöründe faaliyet gösteren kurumlar, doğası gereği hassas müşteri verilerini ve karmaşık mali kayıtları barındırmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu durum, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilecek bir gelişmedir. Sızdırılan verilerin içeriği netleştiğinde, müşterilerin ve çalışanların kişisel bilgilerinin ifşa olması durumunda ciddi kimlik hırsızlığı riskleri ortaya çıkabilir. Özellikle finansal danışmanlık yapan bir kurumda, hassas verilerin sızması, kurumun ticari itibarına ağır bir darbe vurabilir ve tedarik zinciri üzerinde ikincil riskler oluşturabilir.

Kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi, olayın hukuki boyutunu da önemli kılmaktadır. Veri sızıntısı iddiaları, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından yasal yaptırımlar ve kapsamlı incelemeler başlatılmasına yol açabilir. Bu tür siber güvenlik olayları, kurumların sadece teknik değil, aynı zamanda yasal ve regülatif uyumluluk süreçlerini de derinden etkilemektedir.

RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, grubun çifte gasp taktiklerini kullanma eğiliminde olduğu değerlendirilmektedir. Çifte gasp, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumu hem operasyonel kesinti hem de veri sızıntısı üzerinden baskı altına almasıdır. Bu tür karmaşık saldırılara karşı kurumların, çok katmanlı savunma stratejileri geliştirmesi, düzenli veri yedeklemesi yapması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır.