RansomHub fidye yazılım grubu www.journeyoilfield.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 28 Şubat 2025

RansomHub grubu Journey Oilfield verilerini paylaştı

RansomHub fidye yazılımı grubu, 28 Şubat 2025 tarihinde gerçekleştirdiği bir saldırı iddiasıyla Journey Oilfield şirketine ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı duyuruya göre, kurumun sistemlerinden elde edildiği iddia edilen devasa bir veri seti kamuoyuna açık bir platformda paylaşılmıştır. Söz konusu sızıntı ilanı, kurumun operasyonel süreçlerine ve idari işleyişine dair belgelerin örneklerini de içererek siber saldırının boyutlarını göz önüne sermektedir.

Saldırının detayları ve iddia edilen veri boyutu

RansomHub tarafından paylaşılan bilgilere göre, saldırı sonucunda kurumun sistemlerinden toplamda 73 GB büyüklüğünde bir veri setinin ele geçirildiği iddia edilmektedir. Bu veri seti, yaklaşık 86.226 adet dosyadan oluşmaktadır. Grubun yayımladığı içerikler, kurumun günlük işleyişi sırasında üretilen operasyonel ve idari dokümanların bir yansıması niteliğindedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun itibarını sarsmak için belgelerin bir kısmını örnek olarak sunmaktadır.

Sızdırılan verilerin içeriği ve etkilenen bilgiler

Paylaşılan verilerin içeriği incelendiğinde, kurumun hem çalışanlarını hem de finansal süreçlerini doğrudan ilgilendiren hassas bilgiler olduğu görülmektedir. Sızıntı kapsamında yer aldığı iddia edilen veriler şunlardır:

• Çalışanlara ait İK verileri
• Vergi beyannameleri (Form 941)
• İş kazası raporları
• Finansal faturalar

Bu verilerin sızdırılması, sadece teknik bir güvenlik ihlali değil, aynı zamanda kurumun iç işleyişine dair kritik bilgilerin de açığa çıkması anlamına gelmektedir.

Journey Oilfield hakkında

Journey Oilfield, Amerika Birleşik Devletleri merkezli bir şirkettir. Petrol ve gaz endüstrisi için saha hizmetleri ve ekipman çözümleri sunan kurum, enerji sektöründeki operasyonel süreçleri desteklemek amacıyla çeşitli teknik hizmetler sağlamaktadır. Şirketin enerji sektöründeki kritik rolü, veri güvenliğinin önemini bir kez daha ortaya koymaktadır.

Siber güvenlik analizi ve olası riskler

Bu veri sızıntısının beraberinde getirebileceği riskler oldukça kapsamlıdır. Öncelikle, sızdırılan çalışan verileri nedeniyle kurum çalışanlarının kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditleriyle karşı karşıya kalma riski artmaktadır. Ayrıca, paylaşılan vergi ve finansal belgeler, kurumun ticari sırları ve operasyonel maliyetleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu ihlalin eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabileceği değerlendirilmektedir.

Saldırıyı gerçekleştirdiği iddia edilen RansomHub grubunun, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısı olduğu bilinmektedir. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmektedir. Bu durum, ele geçirilen verilerin farklı platformlarda dolaşıma girmesine ve siber suçlular tarafından farklı amaçlarla kullanılmasına neden olabilir. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür karmaşık tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi, düzenli olarak veri sızıntısı taramaları yapması ve çalışanlarına yönelik farkındalık eğitimlerini sürekli kılması büyük önem taşımaktadır.