RansomHub fidye yazılım grubu www.manpower.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ocak 2025

RansomHub grubu ManpowerGroup verilerini ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, 22 Ocak 2025 tarihinde yaptığı bir duyuru ile çok uluslu insan kaynakları şirketi ManpowerGroup'un hedef alındığını bildirdi. Grup, kurumun gizli verilerinin kendi sunucularında bulunduğunu iddia ederek, şirketin kendileriyle iletişim kanalları üzerinden irtibat kurmasını beklediklerini açıkladı.

Tehdit aktörü, siber saldırı sonrası gerçekleştirdiği bu ilanda kurum için ciddi bir baskı unsuru oluşturmaya çalışıyor. RansomHub, ManpowerGroup'un taleplerine yanıt vermemesi durumunda, ele geçirdiklerini öne sürdükleri verilerin rakiplerle paylaşılacağı yönünde açık bir tehditte bulundu. Bu tür durumlar, siber saldırganların kurbanlarını doğrudan ticari rekabet üzerinden baskı altına almaya çalıştığı tehlikeli bir süreci temsil etmektedir.

Saldırı süreci ve iddia edilen veriler

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, verilerin içeriğine dair somut detayların eksik olduğu görülmektedir. Tehdit aktörü tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir detaylı bilgi verilmemiştir. İlanda yalnızca verilerin niteliği için "gizli veriler" ifadesi kullanılmıştır; sızdırılan dosyaların kapsamı, miktarı veya türü hakkında herhangi bir ayrıntı paylaşılmamıştır.

Saldırganların kullandığı bu yöntem, genellikle çifte gasp taktiği olarak bilinen stratejinin bir parçasıdır. Bu stratejide saldırganlar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin dışarı sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. RansomHub grubunun geçmiş faaliyetleri incelendiğinde, bu tür iddiaların bu stratejinin bir parçası olabileceği değerlendirilmektedir. Grubun 2024 yılının başlarında ortaya çıktığı ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bilinmektedir; ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğuna dair bilgiler de mevcuttur.

ManpowerGroup hakkında

ManpowerGroup, dünya çapında faaliyet gösteren çok uluslu bir insan kaynakları şirketidir. Şirket; küresel işe alım, personel temini ve yetenek yönetimi çözümleri sunmaktadır. Operasyonlarını geçici ve kalıcı personel çözümleri ile iş gücü danışmanlığı alanlarında sürdüren kurum, dünya genelinde geniş bir hizmet ağına sahiptir.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel süreçlerinde ciddi aksamalara ve büyük bir itibar kaybına yol açma potansiyeli taşımaktadır. Verilerin içeriğine bağlı olarak, çalışanlara veya iş arayanlara ait kişisel bilgilerin ifşa edilmesi, kimlik hırsızlığı gibi çok daha geniş kapsamlı ikincil riskleri beraberinde getirebilir.

ManpowerGroup'un Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumu, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Bu tür durumlarda kurumların, veri güvenliği protokollerini sıkılaştırmaları, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşır.

Siber saldırılara karşı genel savunma yaklaşımları

Kurumların bu tür tehditlere karşı dirençli olabilmeleri için çok katmanlı bir savunma stratejisi izlemeleri gerekmektedir. Bu kapsamda şu adımlar genel olarak kritik önem taşır:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Kimlik doğrulama süreçlerinde çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Sistem ağlarının izlenmesi ve olağandışı aktivitelerin anında tespit edilmesi için gelişmiş izleme araçlarının kullanımı.
• Düzenli olarak yedekleme yapılması ve bu yedeklerin çevrimdışı ortamlarda güvenli bir şekilde saklanması.

Sonuç olarak, RansomHub'ın ManpowerGroup üzerindeki iddiaları, siber suç dünyasının karmaşık yapısını ve şirketler için oluşturduğu çok boyutlu riskleri bir kez daha gözler önüne sermektedir.