RansomHub fidye yazılım grubu www.itlindia.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 25 Kasım 2024

RansomHub grubu IntraSoft Technologies Limited verilerini sızıntı sitesinde yayımladı

RansomHub fidye yazılımı grubu, IntraSoft Technologies Limited kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. Tehdit aktörü tarafından paylaşılan iddialar, kurumun sistemlerine yetkisiz erişim sağlandığını ve çeşitli hassas belgelerin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

RansomHub adlı tehdit aktörü, 25 Kasım 2024 tarihinde IntraSoft Technologies Limited kurumunu hedef aldığına dair bir ilan yayımladı. Grubun iddiasına göre, kurumun bilgi sistemlerine sızmayı başarmışlar ve sistem içerisindeki çeşitli belgeleri ele geçirmişlerdir. Söz konusu verilerin, grubun kendi sızıntı portalı üzerinden kamuoyuna duyurulduğu belirtilmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda sızdırılacağı tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu tür durumlarda, verilerin sızıntı sitelerinde paylaşılması, kurum üzerinde ciddi bir baskı unsuru oluşturmayı amaçlamaktadır. RansomHub grubunun 2024 yılının başlarında ortaya çıktığı ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmektedir. Bu durum, sızdırılan verilerin grup faaliyetlerini durdurduktan sonra da farklı platformlarda dolaşıma girebileceğine işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel ve personel süreçlerine dair kritik bilgiler yer almaktadır. İddia edilen sızıntı içeriğinde şu veriler bulunmaktadır:

• Müşteri listeleri
• Fatura detayları
• İşe alım süreçlerine dair standart operasyon prosedürleri (SOP)
• Çalışanlara ait maaş ve tazminat yapılarını içeren belgeler

Saldırganlar tarafından paylaşılan bu veriler, kurumun ticari sırlarını ve çalışanlarının özel bilgilerini kapsamaktadır. Herhangi bir fidye talebi veya sızdırılan verilerin boyutu hakkında ise herhangi bir bilgi verilmemiştir.

Kurum profili

Hedef alınan IntraSoft Technologies Limited, Hindistan merkezli bir endüstriyel makine üreticisidir. Şirket, özellikle şerit testere makineleri, boru işleme makineleri ve çeşitli endüstriyel kesme çözümleri konusunda uzmanlaşmış bir kuruluştur.

Sızıntının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun ticari faaliyetleri ve çalışanlarının kişisel bilgileri üzerinde ciddi riskler oluşturabilir. Özellikle çalışan maaş verilerinin ifşası, kurum içinde huzursuzluklara yol açabileceği gibi, çalışanlara yönelik daha karmaşık ve hedefli oltalama saldırılarının gerçekleştirilmesine de zemin hazırlayabilir.

Müşteri listeleri ve fatura detaylarının sızdırılması, kurumun iş ortaklarını da kapsayan ikincil saldırı risklerini artırmaktadır. Üçüncü taraf iş ortaklarına yönelik gerçekleştirilecek saldırılar, tedarik zinciri risklerini tetikleyebilir. Ayrıca, kurumun Hindistan'daki veri koruma mevzuatları kapsamında yasal yükümlülklere ve yaptırımlara maruz kalması muhtemeldir.

Endüstriyel üretim sektöründeki kuruluşlar, bu tür siber tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi adımlar atmalıdır. Veri sızıntılarının etkilerini azaltmak için çalışanların farkındalık eğitimleri ve kritik verilerin şifrelenmesi gibi stratejik önlemler büyük önem taşımaktadır.