RansomHub fidye yazılım grubu www.nasonptc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Şubat 2025

RansomHub fidye yazılımı grubu, ABD merkezli Nason şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun ağlarına sızdığı ve operasyonel faaliyetlerine dair kritik öneme sahip çok sayıda belgeyi ele geçirdiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu, 27 Şubat 2025 tarihinde Nason kurumunu hedef aldığını belirten bir ilan yayımladı. Grubun iddialarına göre, kurumun ağ sistemlerine yönelik gerçekleştirilen bu saldırı sonucunda geniş kapsamlı bir veri ihlali yaşandı. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği öne sürülen veri seti yaklaşık 119 GB boyutunda olup toplamda 84.011 dosyadan oluşmaktadır.

Siber saldırganlar tarafından yayımlanan bu veriler, kurumun ticari ve operasyonel süreçlerini doğrudan ilgilendiren çeşitli dokümanları içermektedir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitalarında listelerler. RansomHub'ın geçmişte ALPHV bağlı kuruluşlarıyla ilişkili olduğu bilinmektedir. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu yönündeki raporlar göz önüne alındığında, bu sızıntının grubun son faaliyetlerinden biri olabileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair sunulan ekran görüntüleri, kurumun ticari sırlarını ve işleyişini yansıtan kritik dokümanlar barındırmaktadır. İddia edilen sızıntıda yer aldığı belirtilen veri türleri şunlardır:

• Faturalar
• Teknik çizimler
• Sevkiyat belgeleri
• Müşteri bilgileri
• Ürün maliyet tabloları

Bu belgelerin niteliği, saldırının sadece basit verileri değil, şirketin üretim ve lojistik süreçlerine dair stratejik bilgileri de kapsadığını göstermektedir. Verilerin kapsamı, siber saldırganların kurumun iç işleyişine dair derinlemesine bilgi sahibi olabileceğini düşündürmektedir.

Nason şirketinin faaliyetleri

Nason, endüstriyel uygulamalar için hidrolik ve pnömatik bileşenler, silindirler ve anahtarlar üreten bir Amerikan şirketidir. Üretim sektöründe faaliyet gösteren bu tür kuruluşlar, teknik çizimler ve maliyet tabloları gibi hassas bilgiler nedeniyle siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, Nason için çok boyutlu riskler barındırmaktadır. Özellikle teknik çizimlerin ve ürün maliyet tablolarının ifşa edilmesi, şirketin ticari sırlarını tehlikeye atarak rakiplerine stratejik bir avantaj sağlayabilir. Ayrıca, müşteri bilgilerinin sızdırılması, kurumun müşteri ilişkilerini zedeleyebileceği gibi, tedarik zinciri ortaklarını da hedefli oltalama saldırılarına karşı savunmasız bırakabilir.

ABD merkezli bir kuruluş olan Nason için bu durum, eyalet düzeyindeki veri koruma yasaları çerçevesinde yasal incelemelerin başlatılmasına ve potansiyel hukuki yükümlülukların doğmasına neden olabilir. Endüstriyel üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin önemini bir kez daha vurgulamaktadır.

Siber saldırıların etkilerini azaltmak adına, üretim sektöründeki organizasyonların ağ güvenliğini sıkılaştırmaları, kritik verileri izole etmeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının önüne geçmek için çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli sızma testleri gibi savunma stratejileri, bu tür karmaşık tehditlere karşı temel koruma katmanlarını oluşturmaktadır.