RansomHub fidye yazılım grubu www.hongthongrice.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Tayland
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Mart 2025

RansomHub grubu Hong Thong Rice verilerini sızıntı sitesinde paylaştı

RansomHub fidye yazılımı grubu, www.hongthongrice.com alan adına sahip kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 26 Mart 2025 tarihinde kurban listesine eklenen kurumun, operasyonel süreçlerine dair kritik belgelerin ele geçirildiğini iddia eden tehdit aktörleri, paylaşılan ekran görüntüleriyle bu durumu desteklediğini öne sürüyor.

Saldırı süreci ve iddia edilen olay

Tehdit aktörlerinin açıklamalarına göre, saldırı 25 Mart 2025 tarihinde gerçekleşti. RansomHub grubu, kurumun iç işleyişine dair çeşitli belgeleri ele geçirdiğini iddia ederek, sızıntı kapsamında paylaşılan ekran görüntülerinin kurumun operasyonel süreçlerine dair detaylı bilgiler içerdiğini belirtiyor. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla verilerin bir kısmını veya tamamını kamuya açık platformlarda sergileyerek baskıyı artırmayı hedefler.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, verilerin sadece şifrelenmesiyle sınırlı kalmayıp, aynı zamanda verilerin ifşa edilmesi tehdidini de içermektedir. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak adlandırılan taktiklerin bir parçasıdır. Söz konusu olayda, grubun daha önce de bu yöntemi kullandığı bilinmektedir. Grubun faaliyetlerine dair 2025 yılı başında durdurulduğuna dair raporlar bulunsa da, bu son ilan grubun operasyonel varlığının devam edebileceğine dair bir işaret olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kurumun ticari stratejileri ve operasyonel planları hakkında kapsamlı bilgiler içerdiği görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Satış tahminleri
• İş modeli planları
• Perakende satış verileri
• Ürün dağıtım stratejileri
• Bölge bazlı satış performans tabloları

Bu verilerin içeriği, bir işletmenin pazar konumunu belirleyen en hassas ticari bilgilerden bazılarını kapsamaktadır. Verilerin kapsamı hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırı sonrası talep edilen fidye miktarı hakkında da herhangi bir bilgi verilmemiştir.

Hong Thong Rice hakkında bilgi

Hong Thong Rice, Tayland merkezli bir pirinç üreticisi ve ihracatçısıdır. Şirket; çeşitli pirinç ürünlerinin işlenmesi, paketlenmesi ve uluslararası pazarlara dağıtımı konusunda uzmanlaşmış bir kuruluş olarak faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği, kurumun ticari stratejilerini ve operasyonel planlarını doğrudan ilgilendirmektedir. Bu durum, kurumun rekabetçi konumu açısından ciddi riskler oluşturabilir. Ticari sır niteliğindeki bu bilgilerin ifşa edilmesi, kurumun pazar payını ve mevcut iş ortaklıklarını olumsuz yönde etkileyebilir. Ayrıca, kurumun Tayland merkezli olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde hukuki ve idari aksaklıklar yaşanması muhtemeldir.

Gıda ve tarım üretim sektöründeki kuruluşlar için bu tür siber saldırılar, tedarik zinciri güvenliğini ve pazar itibarını doğrudan tehdit etmektedir. Sızan verilerin, ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır. Bu tür risklere karşı kuruluşların, veri sızıntılarını tespit etmek için sürekli izleme yapmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşamaktadır. Özellikle stratejik planların ve satış verilerinin korunması, kurumsal sürdürülebilirlik için hayati bir gerekliliktir.