RansomHub fidye yazılım grubu www.mie.com.my kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 10 Ocak 2025

RansomHub fidye yazılımı grubu, Malezya merkezli bir imalat şirketi olan MIE (Malaysia) Sdn Bhd kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 10 Ocak 2025 tarihinde yapılan bu duyuruyla birlikte, kurumun operasyonel süreçlerine dair kritik verilerin ele geçirildiği iddia edilmektedir.

Saldırı süreci ve iddialar

RansomHub grubu tarafından yapılan açıklamaya göre, söz konusu siber saldırı 18 Aralık 2024 tarihinde gerçekleştirilmiştir. Grup, gerçekleştirdiği bu saldırı sonucunda kurumun operasyonel ve finansal süreçlerine dair çok sayıda dosyanın ele geçirildiğini öne sürmektedir. Sızıntı ilanında, ele geçirilen verilerin toplamda 171.171 dosyadan oluştuğu belirtilmektedir. Bu durum, kurumun dijital varlıklarına yönelik kapsamlı bir veri hırsızlığı yapıldığı iddiasını güçlendirmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırma tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu tür senaryolarda, verilerin sızdırılması kurumun itibarını zedeleyebileceği gibi operasyonel sürekliliğini de tehlikeye atabilir. RansomHub grubunun bu vakadaki eylemi, verileri doğrudan sızıntı sitesinde paylaşarak kurum üzerinde baskı kurmayı hedefleyen bir yaklaşımı yansıtmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin kurumun ticari faaliyetlerinin en hassas noktalarına odaklandığı görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Sigorta poliçeleri
• Gümrük ve vergi kayıtları
• Banka hesap bilgileri
• Gizlilik sözleşmeleri
• Lojistik belgeleri

Bu tür verilerin sızdırılması, kurumun finansal durumunun ve ticari işleyişinin dışarıdan görülmesine neden olmaktadır. Özellikle banka hesap detayları ve gümrük ödemeleri gibi veriler, kurumun nakit akışı ve ticari partnerleriyle olan ilişkileri hakkında kritik bilgiler içermektedir.

MIE (Malaysia) Sdn Bhd hakkında

MIE (Malaysia) Sdn Bhd, Malezya merkezli faaliyet gösteren bir imalat şirketidir. Şirket, temel olarak endüstriyel ekipmanlar, mühendislik çözümleri ve çeşitli üretim süreçleri alanlarında hizmet vermektedir. Bu tür üretim ve mühendislik odaklı şirketler, karmaşık tedarik zincirleri ve yoğun lojistik süreçleri nedeniyle geniş bir veri havuzuna sahiptir.

Veri sızıntısının olası sonuçları ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurumun ticari sırlarını ve finansal durumunu açığa çıkararak rekabet avantajına doğrudan zarar verebileceği değerlendirilmektedir. Ayrıca, sızıntı kapsamında yer aldığı belirtilen veriler arasında çalışanlara ve iş ortaklarına ait kişisel verilerin bulunması, bu kişilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Kurumun Malezya'daki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir. RansomHub grubunun geçmiş faaliyetleri incelendiğinde, bu tür veri sızıntılarının ikincil gasp girişimlerine yol açabileceği öngörülmektedir. Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.

Sonuç olarak, RansomHub grubu hakkında kamuya açık bilgi kısıtlı olsa da, bu tür sızıntıların imalat sektöründeki diğer oyuncular için de bir uyarı niteliği taşıdığı görülmektedir. Kurumların, siber saldırı sonrası kriz yönetimi planlarını hazırlamaları ve veri ihlallerine karşı proaktif bir yaklaşım sergilemeleri gerekmektedir.