RansomHub fidye yazılım grubu www.jsp.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Şubat 2025

RansomHub adlı fidye yazılımı grubu, 10 Şubat 2025 tarihinde yaptığı bir duyuru ile www.jsp.com adresine ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri elde ettiğini öne sürüyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen RansomHub, 10 Şubat 2025 tarihinde www.jsp.com adresini sızıntı platformuna ekleyerek bir veri sızıntısı ihlali gerçekleştiğini duyurdu. Grubun iddialarına göre, kurumun sistemlerine sızılmış ve çeşitli veriler ele geçirilmiştir. Bu iddia, kurumun üst düzey yöneticilerine ait iletişim bilgilerini içeren bir ekran görüntüsü ile desteklenmiştir.

Saldırganların paylaştığı bu ekran görüntüsü, kurumun yönetim kademesindeki kişilere yönelik hassas bilgilerin sızdırıldığını göstermektedir. Bu tür sızıntı platformları, genellikle verileri şantaj amaçlı kullanmak üzere yayınlar ve kurumlar üzerinde psikolojik baskı kurmayı hedefler.

Sızdırıldığı iddia edilen veriler

Paylaşılan veriler incelendiğinde, sızıntının doğrudan kurumun karar verici mekanizmalarını hedef aldığı görülmektedir. Sızdırılan veriler arasında kurumun üst düzey yöneticilerine ait kritik iletişim bilgileri yer almaktadır. Bu kapsamda sızdırıldığı iddia edilen veriler şunlardır:

• Kurumsal iletişim bilgileri
• Yöneticilere ait kişisel iletişim verileri

Ekran görüntüsündeki bilgilere göre, sızdırılan veriler arasında CEO, IT Direktörü ve Teknoloji Başkan Yardımcısı gibi üst düzey yöneticilere ait e-posta adresleri, cep telefonu numaraları ve iş telefonu numaraları bulunmaktadır. Bu durum, saldırganların sadece teknik verileri değil, doğrudan insan faktörünü hedef alan bilgileri de ele geçirdiğini göstermektedir.

JSP organizasyon profili

JSP, genişletilmiş polipropilen (EPP) ve genişletilmiş polistiren (EPS) köpük ürünleri konusunda uzmanlaşmış, küresel ölçekte faaliyet gösteren bir üreticidir. Kurum, özellikle otomotiv ve ambalaj sektörlerine yönelik özel çözümler sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu sızıntı girişimi, kurumun operasyonel güvenliği ve çalışanlarının gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle üst düzey yöneticilere ait iletişim bilgilerinin sızdırılmış olması, bu kişilere yönelik çok daha sofistike ve hedefli oltalama (spear-phishing) ile sosyal mühendislik saldırılarının önünü açabilir. Saldırganlar, bu bilgileri kullanarak kurumun diğer sistemlerine erişmek veya daha büyük çaplı manipülasyonlar yapmak amacıyla kullanabilirler.

RansomHub grubunun geçmişteki faaliyetleri göz önüne alındığında, grubun çifte gasp yöntemi uyguladığı ve kurum üzerinde baskı kurmak amacıyla bu verileri sızdırdığı düşünülmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de verileri sızdırarak kurumu iki farklı koldan tehdit etmesi esasına dayanır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür veri ihlallerinin eyalet düzeyindeki gizlilik yasaları kapsamında değerlendirilmesi gerekebilir. Bu tür bir olay karşısında kurumların, sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve ilgili tüm paydaşları bilgilendirmeleri kritik önem taşımaktadır. Sektördeki diğer kuruluşlar için ise bu durum, üst düzey yönetici hesaplarının ve iletişim bilgilerinin korunmasına yönelik güvenlik önlemlerinin artırılması gerektiğini bir kez daha göstermektedir.