RansomHub fidye yazılım grubu www.groupe-setcar.com.tn kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Tunus
• Sektör: Üretim
• Duyuru tarihi: 21 Aralık 2024

RansomHub grubu Setcar Group verilerinin sızdırıldığını iddia etti

RansomHub adlı fidye yazılımı grubu, Tunus merkezli Setcar Group'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen RansomHub, 21 Aralık 2024 tarihinde yayınladığı bir duyuru ile www.groupe-setcar.com.tn adresine ait verilerin sızdırıldığını öne sürdü. Grubun yaptığı bu ilanda, kurumun verilerine erişim sağladığı iddia edilmektedir. Ancak, saldırı ile ilgili olarak herhangi bir fidye talebi belirtilmediği gibi, ele geçirilen verilerin boyutu veya miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür durumlarda, verilerin çalındığına dair iddialar kurumun itibarını sarsmayı hedefler. Söz konusu olayda, saldırganların elde ettiğini iddia ettiği verilerin niteliği veya içeriği hakkında ise hiçbir detay verilmemiştir.

Sızdırılan verilerin durumu

Yapılan resmi duyuru kapsamında, sızdırılan veya tehdit edilen verilerin türüne dair herhangi bir bilgi bulunmamaktadır.

Setcar Group hakkında

Setcar Group, Tunus merkezli faaliyet gösteren bir otomotiv şirketidir. Şirket, temel olarak ticari araçların montajı, satışı ve dağıtımı ile otomotiv yedek parçaları alanlarında faaliyet göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanlarına veya iş ortaklarına yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler gözlemlenebilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun eski üyelerini bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu ifade edilmektedir. Setcar Group'un faaliyet gösterdiği sektörün kritik önemi göz önüne alındığında, bu sızıntının tedarik zinciri güvenliği üzerinde de riskler oluşturabileceği değerlendirilmektedir.

Otomotiv ve üretim gibi karmaşık tedarik zincirine sahip sektörlerde, veri sızıntıları sadece doğrudan etkilenen kurumu değil, bu kurumla çalışan diğer tüm paydaşları da tehlikeye atabilir. Bu tür durumlarda kurumların, veri güvenliği protokollerini sıkılaştırmaları ve olası siber saldırılara karşı hazırlıklı olmaları büyük önem taşımaktadır.