RansomHub fidye yazılım grubu www.naga.ae kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Üretim
• Duyuru tarihi: 15 Şubat 2025

RansomHub fidye yazılımı grubu, siber saldırı gerçekleştirdiğini iddia ettiği Birleşik Arap Emirlikleri merkezli naga.ae kurumuna ait verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve olayın gelişimi

RansomHub grubu, 15 Şubat 2025 tarihinde yaptığı bir açıklama ile naga.ae kurumuna ait verilerin sızdırıldığını bildirdi. Grubun iddialarına göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve sistem içerisinden yaklaşık 11.209 adet dosya ele geçirmiştir. Grubun saldırıyı gerçekleştirdiğine dair öne sürdüğü tarih ise 30 Ocak 2025 olarak belirtilmiştir. Bu tür siber saldırı olaylarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Fidye yazılımı ekosisteminde sıkça rastlanan bu tür sızıntı olayları, genellikle "çifte gasp" olarak adlandırılan yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri kamuya açık veya özel platformlarda paylaşmakla tehdit ederek kurumu daha fazla ödeme yapmaya zorlarlar. RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarını bünyesine kattığı göz önüne alındığında, bu sızıntının da benzer bir çifte gasp stratejisinin parçası olduğu değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşıldığı öne sürülen veriler, kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. İddia edilen bu veriler arasında şirket içi e-posta yazışmaları, 2024 yılına ait BT bütçe planları, tedarikçi listeleri ve mimari ile mühendislik alanındaki teknik çizimler yer almaktadır. Sızdırılan verilerin kapsamı şu şekildedir:

• Kurumsal e-posta yazışmaları
• BT bütçe verileri
• Tedarikçi bilgileri
• Mimari teknik çizimler

Bu tür verilerin sızdırılması, sadece teknik bir sorun değil, aynı zamanda kurumsal stratejilerin ve ticari sırların açığa çıkması anlamına gelmektedir. Özellikle teknik çizimler ve bütçe planları gibi veriler, bir kurumun pazar konumunu ve operasyonel yapısını doğrudan etkileyebilecek niteliktedir.

Naga hakkında genel bilgiler

Naga, Birleşik Arap Emirlikleri merkezli faaliyet gösteren bir imalat şirketidir. Şirket, özellikle inşaat ve mimari projeler için yüksek kaliteli yapı malzemeleri ve mimari çözümler sunma konusunda uzmanlaşmıştır. Sektördeki konumu gereği, teknik çizimler ve tedarikçi ilişkileri gibi hassas operasyonel verilere dayalı bir iş modeli yürütmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı olayının naga.ae için taşıdığı riskler oldukça kapsamlıdır. Teknik çizimlerin ve bütçe planlarının ifşa edilmesi, kurumun fikri mülkiyet haklarını ve ticari sırlarını doğrudan tehlikeye atabilir. Bu durum, kurumun rakiplerine karşı sahip olduğu rekabet avantajını zayıflatabilir ve üçüncü taraf tedarikçilerle olan ticari ilişkilerini riske sokabilir. Ayrıca, kurum içi e-posta içeriklerinin sızdırılması, çalışanların ve iş ortaklarının hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır.

Sektörel bazda bakıldığında, imalat ve inşaat çözümleri sunan şirketlerin teknik çizimler gibi kritik fikri mülkiyet verilerini korumaları hayati önem taşımaktadır. Bu tür saldırılara karşı kurumların ağ güvenliğini sıkılaştırması, erişim kontrollerini artırması ve veri sızıntısı önleme mekanizmalarını devreye sokması önerilmektedir. Ayrıca, kurumun Birleşik Arap Emirlikleri'ndeki mevcut veri koruma düzenlemeleri çerçevesinde yasal yükümlülüklerle karşılaşabileceği öngörülmektedir. Siber saldırı sonrası süreçlerde, kurumların veri koruma otoritelerine bildirimde bulunması ve etkilenen tarafları bilgilendirmesi yasal bir gereklilik olabilir.