RansomHub fidye yazılım grubu www.jpwindustries.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Mart 2025

RansomHub grubu JPW Industries verilerini sızıntı sitesinde paylaştı

RansomHub fidye yazılımı grubu, www.jpwindustries.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörleri tarafından yapılan bu paylaşımda, kurumun iç ağından elde edildiği öne sürülen çeşitli dosya dizinleri ve belgeler yer almaktadır. Söz konusu sızıntı, kurumun 3 Şubat 2025 tarihinde bir saldırıya maruz kaldığı iddiasıyla bağlantılı olarak gerçekleştirilmiştir.

Saldırı süreci ve iddia edilen olay

Saldırıyı üstlendiğini belirten RansomHub grubu, JPW Industries kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri kamuoyuna sunmuştur. Tehdit aktörünün paylaştığı içeriklerde, kurumun iç ağından ele geçirildiği iddia edilen çeşitli dosya dizinleri ve belgeler bulunmaktadır. Yapılan iddialara göre, bu verilere erişim 3 Şubat 2025 tarihinde gerçekleşen bir siber saldırı neticesinde sağlanmıştır. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumları ödeme yapmaya zorlamak için kullanılan dijital platformlardır.

Paylaşılan içeriklerin incelenmesi sonucunda, sızıntı kapsamında yer alan belgelerin kapsamı net bir şekilde görülmektedir. Ekran görüntülerinde kurumun operasyonel ve idari süreçlerine dair kritik nitelikteki birçok veri türü bulunmaktadır. Bu veriler arasında çalışanlara yönelik hassas bilgiler ve şirketin finansal işleyişine dair dökümler yer almaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Paylaşılan veriler arasında kurumun iç işleyişine dair birçok farklı doküman bulunmaktadır. Sızıntı içeriğinde yer alan ve kurumun siber saldırıya uğradığı iddia edilen belgeler şunlardır:

• Çalışan kişisel verileri
• Maaş ve tazminat bilgileri
• İstihdam sözleşmeleri
• Tedarikçi bilgileri
• Finansal faturalar

Bu verilerin yanı sıra, sızıntı içeriğinde şirketin iç dosya dizinlerine ait listelerin de yer aldığı görülmektedir. Verilerin içeriği, hem çalışanların hem de iş ortaklarının bilgilerini kapsayacak şekilde geniş bir yelpazeye yayılmaktadır.

JPW Industries hakkında genel bilgiler

JPW Industries, metal işleme ve ağaç işleme makineleri ile ekipmanları üreten ve dağıtan bir endüstriyel ekipman şirketidir. Şirket, sektörde tanınan Jet, Powermatic ve Wilton gibi markaların ana şirketidir. Bu ölçekteki üretim ve dağıtım faaliyetleri yürüten şirketler, karmaşık tedarik zincirleri ve geniş çalışan ağları nedeniyle siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Sızıntının olası riskleri ve değerlendirme

Gerçekleşen bu veri sızıntısı, birçok farklı risk faktörünü beraberinde getirmektedir. Çalışanların kişisel verilerinin ve hassas finansal kayıtların ifşa olması, bu bireyler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Ayrıca, tedarikçi ve iş ortağı bilgilerinin sızdırılması, kurumun iş ekosistemine yönelik potansiyel tedarik zinciri saldırılarına zemin hazırlayabilir. ABD merkezli bir kuruluş olması sebebiyle, bu durumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğurabileceği değerlendirilmektedir.

RansomHub grubu, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun faaliyetlerinin azalmasının ardından operasyonlarına devam eden bir fidye yazılımı grubu olarak bilinmektedir. Ancak, grubun 2025 yılının başlarında faaliyetlerini durdurduğuna dair raporlar bulunmaktadır. Bu durum göz önüne alındığında, söz konusu sızıntının RansomHub grubunun son faaliyetlerinden biri olabileceği düşünülmektedir.

Endüstriyel sektördeki kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda operasyonel süreklilik ve itibar kaybı anlamına gelmektedir. Bu tür tehditlere karşı kurumların, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimları gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.