RansomHub fidye yazılım grubu www.imgenterprises.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 15 Şubat 2025

RansomHub adlı fidye yazılımı grubu, 15 Şubat 2025 tarihinde yayımladığı bir duyuru ile IMG Enterprises kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde paylaşılan bilgilere göre, kurumun operasyonel süreçlerine dair kritik verilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sızdırılan veriler

Tehdit aktörü RansomHub, 15 Şubat 2025 tarihinde yaptığı açıklama ile IMG Enterprises'a ait verileri sızıntı sitesinde ifşa ettiğini bildirdi. Grubun iddiasına göre, söz konusu veriler kurumun iç ağlarından elde edilmiştir. Yapılan paylaşımlarda, saldırının 7 Şubat 2025 tarihinde gerçekleştiği öne sürülmektedir.

Saldırganlar tarafından paylaşılan veri setinin boyutu yaklaşık 23,8 GB olarak belirtilmiştir. Bu veri setinin toplamda 3362 dosyadan oluştuğu ve kurumun işleyişine dair önemli dokümanlar içerdiği iddia edilmektedir. Paylaşılan ekran görüntülerinde, kurumun ticari faaliyetlerine dair çok sayıda hassas dokümanın bulunduğu görülmektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Muhasebe kayıtları
• Müşteri bilgileri
• Sevkiyat raporları
• Finansal bütçe tabloları
• Banka hesap detayları

Bu tür sızıntılar, modern fidye yazılımı saldırılarında sıkça görülen "çift şantaj" yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve ifşa etmekle de tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı amaçlar.

IMG Enterprises hakkında

IMG Enterprises, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir tarım şirketidir. Şirket; narenciye üretimi, arazi yönetimi ve çeşitli tarımsal operasyonlar konusunda uzmanlaşmış bir yapıya sahiptir. Sürdürülebilir tarım uygulamaları ve geniş arazi varlıklarıyla tanınan kurum, tarım sektöründe önemli bir konuma sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun finansal ve operasyonel gizliliğine yönelik ciddi riskler barındırmaktadır. Özellikle müşteri ve tedarikçi bilgilerinin ifşa edilmesi, kurumun ticari ilişkilerinde itibar kaybına ve üçüncü taraflarla olan iş süreçlerinde çeşitli risklere yol açabilir. Ayrıca, kurumun ABD merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir.

RansomHub grubunun geçmişteki operasyonel faaliyetleri incelendiğinde, ele geçirilen bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu durum, sadece ilgili kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de dolaylı bir tehdit ortamı oluşturabilir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme gibi temel siber güvenlik adımları, bu tür sızıntıların etkisini azaltmada kritik rol oynar. Ayrıca, tedarik zinciri güvenliğine odaklanmak, kurumun iş ortaklarını da potansiyel saldırı vektörlerine karşı korumaya yardımcı olabilir.