RansomHub fidye yazılım grubu www.hashem-contracting.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Suudi Arabistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Aralık 2024

RansomHub grubu Hashem Contracting verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren RansomHub fidye yazılımı grubu, Suudi Arabistan merkezli Hashem Contracting şirketine ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırganlar kurumun ağlarına erişim sağladıklarını ve çok sayıda hassas dosyaya ulaştıklarını öne sürüyorlar. Bu tür olaylarda saldırganlar, genellikle elde ettikleri verileri yayımlamak veya satmakla tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalışırlar.

Saldırganların iddialarına göre, siber saldırı 7 Aralık 2024 tarihinde gerçekleşti. Grubun 13 Aralık 2024 tarihinde yaptığı duyuruyla birlikte, sızdırıldığı iddia edilen verilerin toplam boyutunun yaklaşık 97 GB olduğu ve yaklaşık 16.032 adet dosyanın ele geçirildiği belirtilmiştir. Bu durum, saldırganların kurumun dijital varlıkları üzerinde geniş kapsamlı bir veri hırsızlığı gerçekleştirdiğini iddia ettiklerini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dizin listeleri incelendiğinde, sızdırılan verilerin kurumun operasyonel süreçlerine dair çok çeşitli dosyaları içerdiği görülmektedir. Bu veriler arasında kurumun ticari faaliyetlerini, iletişim süreçlerini ve iç işleyişini yansıtan kritik dokümanların bulunduğu iddia edilmektedir.

İddia edilen veriler arasında şu tür dosyalar bulunmaktadır:

• ERP verileri
• E-posta dosyaları
• Ürün katalogları
• Taranmış belgeler

Bu verilerin içeriğinde ayrıca kişisel e-kitaplar ve çeşitli medya dosyalarının da yer aldığı belirtilmektedir. Verilerin niteliği, saldırganların sadece kurumsal sistemlere değil, aynı zamanda kullanıcıların kişisel dosyalarına da erişmiş olabileceği ihtimalini doğurmaktadır.

Hashem Contracting hakkında

Hashem Contracting, Suudi Arabistan merkezli bir inşaat ve müteahhitlik firması olarak faaliyet göstermektedir. Şirket, çeşitli altyapı ve üstyapı projelerinde profesyonel hizmetler sunmaktadır. Bu tür kapsamlı projeler yürüten kuruluşlar, genellikle büyük ölçekli operasyonel veriler, tedarik zinciri bilgileri ve karmaşık proje dokümanları barındırmaktadır.

Saldırının olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında kurumsal operasyonel belgelerin ve muhtemel ticari bilgilerin yer alması, kurumun rekabet avantajına zarar verebilir. Özellikle inşaat ve müteahhitlik sektöründe, projeler ve ihale süreçlerine dair verilerin ifşa olması, şirketin pazar konumunu olumsuz etkileyebilir. Ayrıca, kurumun Suudi Arabistan'da faaliyet gösteren bir kuruluş olması sebebiyle, yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenebilir.

RansomHub grubunun, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun ardından bağlı kuruluşları bünyesine kattığı bilinen bir fidye yazılımı yapısı (RaaS) olduğu bilinmektedir. Bu tür grupların faaliyetleri sonucunda meydana gelen veri sızıntıları, ikincil riskler olan hedefli oltalama veya dolandırıcılık faaliyetlerine yol açabilir. Grubun faaliyetlerinin 2025 başlarında durduğu bildirilmış olsa da, geçmişe dönük yayımlanan verilerin kurum çalışanları ve iş ortakları için uzun vadeli bir güvenlik riski oluşturabileceği değerlendirilmektedir.

Bu tür siber güvenlik tehditlerine karşı kurumların, veri sızıntısı sonrası kapsamlı bir inceleme başlatmaları, sızdırılan verilerin kapsamını belirlemeleri ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Özellikle profesyonel hizmetler sunan sektörlerde, veri bütünlüğünün korunması ve siber dayanıklılığın artırılması, operasyonel süreklilik için temel bir gerekliliktir.