RansomHub fidye yazılım grubu www.mslglobalexp.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Hindistan
• Sektör: Ulaşım
• Duyuru tarihi: 21 Mart 2025

RansomHub grubu MSL Global Express verilerini sızıntı sitesinde paylaştı

RansomHub fidye yazılımı grubu, 21 Mart 2025 tarihinde MSL Global Express kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli belgeler ele geçirilmiştir. Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerine dair kritik dokümanların örnek olarak sunulmasıyla dikkat çekmiştir.

Saldırı iddiası ve sızdırılan verilerin içeriği

RansomHub grubu, 21 Mart 2025 tarihinde gerçekleştirdiği duyuru ile MSL Global Express'i sızıntı sitesinde listelemiştir. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve bu süreçte çeşitli belgeleri ele geçirmiştir. İlan kapsamında, sızdırılan verilerin içeriğine dair bazı kanıtlar olarak teslimat emirleri ve lojistik süreçlere dair dokümanlar örnek olarak gösterilmiştir.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında daha fazla ayrıntı edinilebilmektedir. Paylaşılan görsellerde teslimat emirleri, lojistik belgeler ve çeşitli fatura benzeri kayıtlar yer almaktadır. Bu verilerin içeriğinin, lojistik operasyonlara dair ticari ve operasyonel bilgileri kapsadığı belirtilmektedir. Sızdırıldığı iddia edilen bu veriler arasında şunlar bulunmaktadır:

• Teslimat emirleri
• Lojistik belgeler
• Fatura bilgileri

Saldırganlar tarafından paylaşılan bu veriler, kurumun ticari faaliyetlerinin ve müşteri bilgilerinin ifşa olmasına yol açabilecek niteliktedir. Veri miktarının büyüklüğü veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

MSL Global Express hakkında

MSL Global Express, Hindistan merkezli faaliyet gösteren bir lojistik ve kargo taşımacılığı şirketidir. Kurum, uluslararası ve yurt içi gönderim hizmetleri sunarak lojistik sektöründe hizmet vermektedir.

Siber güvenlik riskleri ve sektörel değerlendirme

Bu tür veri sızıntıları, özellikle lojistik sektöründe faaliyet gösteren kurumlar için ciddi riskler barındırmaktadır. Sızdırılan verilerin yayımlanması, kurumun ticari faaliyetlerinin ve müşteri bilgilerinin ifşa olmasına yol açabilir. Lojistik sektöründeki bu tür sızıntılar, tedarik zinciri güvenliğinde zafiyetlere ve üçüncü taraf risklerine neden olma potansiyeli taşımaktadır. İfşa edilen belgelerdeki kişisel veya ticari veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılabilir.

Fidye yazılımı gruplarının işleyişi ve savunma stratejileri

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun ardından birçok bağlı kuruluşu bünyesine kattığı bildirilen bir fidye yazılımı servis sağlayıcısıdır (RaaS). Grubun faaliyetlerinin 2025 yılının başlarında durduğu belirtilmektedir. Modern fidye yazılımı saldırıları genellikle çift şantaj yöntemiyle gerçekleştirilir; saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savurarak kurumları baskı altına almaya çalışırlar.

Bu tür tehditlere karşı kurumların veri güvenliği süreçlerini düzenli olarak gözden geçirmesi büyük önem arz etmektedir. Özellikle lojistik gibi tedarik zinciriyle iç içe çalışan sektörlerde, veri güvenliği sadece kurumun kendisini değil, tüm ekosistemi etkileyebilecek bir unsurdur. Kurumların, siber saldırı sonrası ortaya çıkabilecek yasal yükümlülükleri ve ilgili mevzuat kapsamındaki bildirim zorunluluklarını değerlendirmeleri tavsiye edilmektedir.