RansomHub fidye yazılım grubu www.janvier-labs.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 20 Mart 2025

RansomHub grubu Janvier Labs şirketini sızıntı sitesinde listeledi

RansomHub adlı fidye yazılımı grubu, Fransız sağlık sektörü kuruluşu olan Janvier Labs'ın verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kuruluşun verilerinin ele geçirildiğini ve bu durumun bir veri sızıntısı olduğunu ileri sürmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen RansomHub, 20 Mart 2025 tarihinde Janvier Labs'ı sızıntı sitesine ekleyerek bir saldırı gerçekleştirdiğini iddia etmiştir. Grubun iddialarına göre, kurum üzerinde bir saldırı icra edilmiş ve bu süreçte veriler ele geçirilerek dışarı aktarılmıştır. Bu tür ilanlar, genellikle verilerin kamuya açık hale getirilmesiyle sonuçlanan bir sürecin başlangıcı olarak kabul edilmektedir.

Fidye yazılımı gruplarının kullandığı bu yöntem, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Söz konusu olayda da grubun kurumu doğrudan listelemesi, verilerin ifşa edilebileceğine dair bir tehdit niteliği taşımaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgiye rastlanmamıştır. İlan kapsamında herhangi bir veri türü belirtilmemiş ve sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz net bir şekilde anlaşılamadığını göstermektedir.

Janvier Labs hakkında

Janvier Labs, biyomedikal araştırmalar için laboratuvar hayvanları yetiştiren ve sağlayan bir Fransız şirketidir. Kurum, araştırma kurumlarına ve ilaç endüstrisine yüksek kaliteli hayvan modelleri ve ilgili hizmetler sunmaktadır.

Sektörel riskler ve değerlendirme

Bu durum, kurum bünyesindeki hassas verilerin ifşa edilmesi riskini beraberinde getirmektedir. Janvier Labs'ın sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma ihlalleri gündeme gelebilir. Bu tür ihlaller, kurumlar için hukuki ve finansal sorumluluklar doğurabilir.

Verilerin sızdırılması durumunda, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. Ayrıca, bu tür bir sızıntı, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. RansomHub grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; grubun faaliyetlerinin 2025 yılının başlarında durduğu bildirilmiş olsa da, bu tür listelemeler geçmişte gerçekleştirilen saldırıların bir yansıması olabilir.

Sağlık ve biyomedikal araştırma sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanılması, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Veri koruma standartlarına uyum ve düzenli güvenlik denetimleri, kurumların siber dayanıklılığını artırmak için temel gerekliliklerdir.