RansomHub fidye yazılım grubu www.kersey.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 17 Ekim 2024

Endüstriyel ve ticari ekipman dağıtımı alanında faaliyet gösteren Kersey adlı kuruluş, RansomHub fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörleri, kurumun ağlarına erişim sağladıklarını iddia ederek çeşitli belgeleri kanıt olarak paylaşmıştır.

Saldırı iddiası ve olayın gelişimi

RansomHub grubu, 17 Ekim 2024 tarihinde Kersey kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörlerinin iddialarına göre, saldırganlar kurumun ağlarına 3 Ekim 2024 tarihinde sızmayı başarmışlardır. Bu süreçte, grubun verilerin gerçekliğini kanıtlamak amacıyla kurumun ticari faaliyetlerine dair çeşitli belgeleri paylaştığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun ödeme yapmaması durumunda hassas bilgilerin kamuya açık hale getirileceği söylenir. Söz konusu olayda da grubun, kurumun operasyonel süreçlerine dair belgeleri kanıt olarak sunması bu yöntemin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Tehdit aktörleri tarafından paylaşılan dokümanlar, kurumun işleyişine dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Vergi kayıtları
• Şirket kuruluş belgeleri
• Müşteri faturaları
• Ağ altyapı şemaları
• İletişim bilgileri

Bu verilerin niteliği, saldırganların sadece finansal bilgilere değil, aynı zamanda kurumun dijital mimarisine dair teknik detaylara da ulaştığını göstermektedir. Özellikle ağ topoloji şemalarının ifşa edilmesi, siber güvenlik açısından ciddi bir risk teşkil etmektedir.

Kersey hakkında genel bilgiler

Kersey, endüstriyel ve ticari ekipmanların dağıtımı konusunda uzmanlaşmış bir kuruluştur. Şirket, çeşitli endüstrilerin ihtiyaçlarını karşılamak amacıyla yüksek kaliteli ürünler ve müşterilerine özel çözümler sunmaktadır. Bu tür geniş kapsamlı dağıtım ağları, tedarik zinciri güvenliği açısından kritik bir öneme sahiptir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun operasyonel süreçlerine ve müşteri bilgilerine dair oldukça hassas detaylar içerebilir. Bu durum, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, kurumun ağ altyapı şemalarının ifşa edilmiş olması, gelecekteki olası siber saldırılar için saldırganlara bir yol haritası sağlayabilir.

ABD merkezli bir kuruluş olan Kersey için, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür durumlar, kurumların hem yasal hem de itibar yönetimi açısından karşı karşıya kaldığı karmaşık süreçlerdir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun eski üyelerini bünyesine kattığı belirtilen bir fidye yazılımı hizmeti sağlayıcısıdır (RaaS). Grubun faaliyetlerinin 2025 yılının başlarında durdurulduğu bildirilmiştir. Benzer siber güvenlik olaylarında, kuruluşların ağ topolojilerini korumak, erişim kontrollerini sıkılaştırmak ve veri şifreleme yöntemlerini geliştirmek gibi savunma adımları hayati önem taşımaktadır.