RansomHub fidye yazılım grubu www.japanrebuilt.jp kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Japonya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 5 Mart 2025

RansomHub grubu Japan Rebuilt şirketini hedef aldı

RansomHub adlı fidye yazılımı grubu, 5 Mart 2025 tarihinde yayımladığı bir ilanla Japan Rebuilt şirketini hedef listesine eklediğini duyurdu. Grup, söz konusu kurumun sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiğini iddia etmektedir. Yapılan iddiaya göre, saldırı süreci 15 Şubat 2025 tarihinde gerçekleşmiştir.

Saldırının kapsamı ve iddia edilen yöntemler

Tehdit aktörü olan RansomHub, verileri ele geçirmek için çeşitli yöntemler kullandığını öne sürmektedir. Grubun açıklamalarına göre, siber saldırganlar kurumun kişisel bilgisayarlarından, sunucularından ve bulut hizmetlerinden veri topladığını belirtmiştir. Bu durum, saldırganların hem yerel ağ altyapısına hem de bulut tabanlı sistemlere erişim sağladığını göstermektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemleri kilitler ve verilerin silinmemesi karşılığında ödeme talep ederler. Ancak modern saldırı modellerinde, sadece verileri şifrelemekle kalmayıp, verileri çalmak ve sızdırmak da yaygın bir stratejidir. Bu durum, ikincil gasp yöntemleri olarak da bilinir; saldırganlar, verilerin halka açık platformlarda paylaşılacağı tehdidiyle kurumu baskı altına almaya çalışırlar. RansomHub'ın geçmiş faaliyetleri göz önüne alındığında, bu tür ikincil gasp yöntemlerini kullanma ihtimali bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre, ele geçirilen verilerin toplam boyutu 200 GB'ın üzerindedir. Sızdırıldığı öne sürülen bu veriler, kurumun operasyonel ve finansal süreçlerine dair kritik nitelikte birçok dokümanı kapsamaktadır. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Üretim verileri
• Denetim kayıtları
• Finansal veriler
• Ödeme bilgileri
• İletişim bilgileri
• Sipariş detayları
• Müşteri bilgileri
• Dahili belgeler

Bu verilerin sızdırılması, kurumun ticari sırlarını ve hassas bilgilerini doğrudan tehlikeye atmaktadır. Herhangi bir fidye talebi veya sızdırılan verilerin içeriğine dair ek bir detay bu aşamada belirtilmemiştir.

Japan Rebuilt hakkında

Japan Rebuilt, Japonya merkezli bir şirket olup otomotiv parçalarının yenilenmesi ve geri dönüşümü konusunda uzmanlaşmıştır. Şirket, özellikle araç motorları ve şanzımanlar gibi kritik bileşenlerin onarımı ve yeniden üretimi üzerine faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi riskler oluşturabilir. Özellikle finansal ve kişisel verilerin açığa çıkması, Japonya'nın Kişisel Verilerin Korunması Kanunu (APPI) kapsamında kurum için yasal sonuçlar doğurabilir. Ayrıca, sızdırılan verilerin üçüncü taraflarca kötüye kullanılması, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi yeni siber güvenlik tehditlerine yol açabilir.

Bu tür siber saldırılarla karşı karşıya kalan kurumların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri uygulaması kritik önem taşır. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi adımlar, saldırıların etkisini azaltabilir. Ayrıca, bulut hizmetlerinin ve yerel sunucuların güvenliğinin sıkı bir şekilde denetlenmesi, veri sızıntısı risklerini minimize etmeye yardımcı olur.

Sonuç ve değerlendirme

RansomHub gibi gruplar hakkında kamuya açık bilgi sınırlı olsa da, gerçekleştirdikleri saldırıların kapsamı ve kullandıkları yöntemler, kurumsal veri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntısı iddiaları, kurumların hem hukuki hem de itibari açıdan büyük sınavlar vermesine neden olmaktadır.