RansomHub fidye yazılım grubu www.jhayber.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Mart 2025

RansomHub adlı fidye yazılımı grubu, İspanya merkezli spor ayakkabı ve ekipmanları üreticisi J'hayber'e ait olduğunu iddia ettiği çok sayıda dosyayı kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, kurumun verilerine sızıldığı ve çok sayıda dosyanın ele geçirildiği öne sürülmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen RansomHub, 17 Mart 2025 tarihinde yaptığı bir duyuru ile J'hayber'e ait verileri ele geçirdiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, söz konusu siber saldırı 2 Mart 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, bu olay sonucunda kurumun sistemlerinden 257.903 adet dosyanın ele geçirildiğini ileri sürmektedir.

Grubun yaptığı açıklamada, sızdırılan verilerin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi ihlaller barındırdığı iddia edilmektedir. Bu durumun, kurumun iş süreçlerinde kesintilere yol açabileceği ve operasyonel sürekliliğini tehlikeye atabileceği konusunda uyarıda bulunulmaktadır. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde büyük bir baskı oluşturmayı ve operasyonel devamlılığı aksatmayı hedefleyen çift şantaj yöntemlerinin bir parçası olarak görülmektedir.

Sızdırılan verilerin içeriği

Sızdırılan verilerin tam olarak ne tür bilgiler içerdiği konusunda grup tarafından spesifik bir detay verilmemiştir. İlanda, dosyaların GDPR ihlalleri içerdiği iddia edilse de, verilerin tam kapsamı ve niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum hakkında bilgi

J'hayber, İspanya merkezli faaliyet gösteren bir spor ayakkabı ve spor ekipmanları üreticisidir. Şirket, özellikle spor ayakkabıları, teknik spor malzemeleri ve gündelik giyim ürünleri üzerine uzmanlaşmış bir yapıya sahiptir.

Siber riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. İspanya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda kurumun GDPR kapsamında idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

RansomHub'ın geçmişine bakıldığında, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı hizmet modeli (RaaS) yapısı olduğu görülmektedir. Grubun 2025 yılının başlarında faaliyetlerinin durduğuna dair raporlar bulunmaktadır. Bu durum, söz konusu ilanın ya grubun son dönem faaliyetlerinden biri ya da geçmişe dönük bir sızıntı girişimi olabileceğini düşündürmektedir. Bu tür durumlar, kurumun operasyonel süreçleri üzerinde baskı oluştururken, ikincil tehdit aktörlerinin de sürece dahil olmasına zemin hazırlayabilir.

Bu tür siber olaylarla mücadele etmek için kurumların çok katmanlı savunma stratejileri uygulaması kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli güvenlik denetimleri ve uç nokta koruma sistemleri gibi temel savunma adımları hayati rol oynamaktadır. Ayrıca, veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi ve hızlı müdahale planlarının hazır bulundurulması gerekmektedir.