RansomHub fidye yazılım grubu www.liteputer.com.tw kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 16 Ocak 2025

RansomHub fidye yazılımı grubu, Tayvan merkezli aydınlatma kontrol sistemleri üreticisi olan Liteputer şirketini veri sızıntısı ile hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun iç ağlarına erişim sağladığını ve çeşitli ticari belgeleri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu tarafından 16 Ocak 2025 tarihinde yapılan açıklamaya göre, saldırganlar Liteputer şirketinin iç ağ sistemlerine sızmayı başardıklarını öne sürmektedir. Grubun iddiasına göre, bu yetkisiz erişim sonucunda kurumun ticari faaliyetlerine dair kritik öneme sahip çeşitli dokümanlar dışarı aktarılmıştır. Saldırganlar, sızıntının kanıtı olarak kurumun ticari operasyonlarına ait olduğu iddia edilen bazı belge örneklerini de kamuya açık sızıntı sitesinde paylaşmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda paylaşılan veriler, genellikle kurumun itibarını zedelemek ve fidye taleplerini karşılamaya zorlamak amacıyla kullanılır. RansomHub grubunun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir tehdit oluşturduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun operasyonel süreçleriyle doğrudan bağlantılı olduğu görülmektedir. Paylaşılan belgelerin içeriği hakkında grubun sunduğu bilgiler, kurumun ticari sırlarının ve işleyişinin deşifre edilebileceğine işaret etmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Ticari teklif formları
• Fatura bilgileri
• Teknik ürün dokümanları

Bu tür verilerin ele geçirilmesi, sadece kurumun kendi verilerinin çalınması anlamına gelmemekte, aynı zamanda kurumun iş ortakları ve müşterileri için de ciddi bir güvenlik riski oluşturmaktadır. Özellikle fatura ve teklif formları gibi belgeler, saldırganların kurumun ticari ilişkilerini anlamasına olanak tanıyabilir.

Liteputer şirket profili

Liteputer, Tayvan merkezli bir teknoloji şirketidir. Şirket, özellikle aydınlatma kontrol sistemleri ve sahne aydınlatma çözümleri alanında uzmanlaşmış olup, profesyonel aydınlatma otomasyonu ve kontrol ekipmanlarının tasarımı ve üretimi konusunda faaliyet göstermektedir. Şirketin teknoloji odaklı üretim yapısı, sızdırılan teknik dokümanların önemini artırmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu veri sızıntısı iddiası, Liteputer için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan belgelerin içeriği kurumun ticari sırlarının ve hassas müşteri bilgilerinin ifşa olması riskini beraberinde getirmektedir. İkinci olarak, sızdırılan fatura ve teklif formları gibi belgeler, kurumun tedarik zinciri ortakları ile müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için zemin hazırlayabilir. Saldırganlar, bu belgelerdeki bilgileri kullanarak kurumun iş ortaklarını taklit edebilir ve güvene dayalı saldırılar düzenleyebilir.

Ayrıca, kurumun Tayvan'daki veri koruma düzenlemeleri kapsamında yasal süreçlerle ve yaptırımlarla karşılaşması muhtemel bir durumdur. RansomHub grubunun geçmişte ALPHV grubu ile olan bağlantıları göz önüne alındığında, grubun çift taraflı gasp yöntemlerini kullanabileceği değerlendirilmektedir. Çift taraflı gasp, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturur.

Bu tür tehditlere karşı teknoloji ve üretim sektöründeki diğer şirketlerin, tedarik zinciri güvenliğine odaklanması ve siber güvenlik protokollerini sıkılaştırması kritik önem taşımaktadır. Veri sızıntılarının operasyonel sürekliliği bozmaması için kurumların ağ erişim kontrollerini ve veri şifreleme yöntemlerini sürekli olarak gözden geçirmeleri gerekmektedir.