RansomHub fidye yazılım grubu www.mwmechanicalinc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Şubat 2025

RansomHub fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli MW Mechanical şirketine ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden ele geçirildiği iddia edilen çok sayıda dosyanın kamuya açık hale getirildiği belirtiliyor.

Saldırı süreci ve iddialar

RansomHub grubu tarafından yapılan açıklamaya göre, MW Mechanical şirketine yönelik veri sızıntısı ilanı 18 Şubat 2025 tarihinde yayımlanmıştır. Grup, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini ve yaklaşık 64.880 dosyadan oluştuğunu ileri sürmektedir. Grubun iddialarına göre, bu veri sızıntısı olayının gerçekleştiği tarih ise 7 Şubat 2025 olarak belirtilmiştir. Henüz kurum tarafından saldırıya dair resmi bir onay veya açıklama yapılmamış olsa da, sızıntı sitesindeki veriler grubun iddialarını desteklemek amacıyla paylaşılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. İlgili verilerin içeriğinde şu tür dokümanların bulunduğu öne sürülmektedir:

• Finansal veriler
• Sözleşmeler
• Ödeme kayıtları
• İş yazışmaları

Bu verilerin içeriği, şirketin ticari faaliyetlerinin temelini oluşturan dokümanları kapsamaktadır.

MW Mechanical şirket profili

MW Mechanical, Amerika Birleşik Devletleri merkezli bir mekanik tesisat ve imalat şirketidir. Şirket, ticari ve endüstriyel projeler için mekanik sistemlerin tasarımı, kurulumu ve bakımı konusunda uzmanlaşmış hizmetler sunmaktadır. Sektördeki konumu itibarıyla geniş bir tedarik zinciri ve iş ortağı ağıyla koordineli bir şekilde çalışmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun ticari faaliyetlerine ve finansal süreçlerine dair hassas bilgiler içerebilir. Bu durum, sadece kurumun kendisi için değil, aynı zamanda kurumun tedarikçileri ve iş ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

RansomHub grubunun geçmişteki faaliyetleri ve kullandığı yöntemler dikkate alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimal dahilindedir. Ayrıca, fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemiyle, kurumun operasyonel sürekliliğinin olumsuz etkilenmesi de olası riskler arasında yer almaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanması esasına dayanır.

Bu tür siber güvenlik olayları karşısında, üretim ve imalat sektöründeki organizasyonların veri güvenliği protokollerini sıkılaştırmaları, ağ segmentasyonu uygulamaları ve çalışanlar için oltalama farkındalığı eğitimleri düzenlemeleri kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve kapsamlı izleme sistemlerinin kullanılması, benzer tehditlere karşı savunma mekanizmalarını güçlendirmektedir.