RansomHub fidye yazılım grubu www.njcalwe.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 21 Mart 2025

NJ-CAL Warehouse Expeditors isimli kuruluş, RansomHub fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun ağlarına sızdığını ve çeşitli kurumsal belgeleri ele geçirdiğini iddia ederek verileri sızıntı sitesinde yayımladı.

Saldırının detayları ve iddialar

RansomHub grubu, 21 Mart 2025 tarihinde NJ-CAL Warehouse Expeditors kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuoyuna sundu. Grubun paylaştığı bilgilere göre, saldırı süreci kurumun ağlarına sızılmasıyla gerçekleşti ve bu süreçte çeşitli kurumsal belgelerin ele geçirilmesiyle sonuçlandı. Saldırının gerçekleştiği tarih olarak 7 Mart 2025 tarihi öne sürülmektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun operasyonel ve finansal verilerinin sızıntıdan etkilenmiş olabileceğine dair ciddi işaretler sunmaktadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederken, ödeme yapılmaması durumunda verilerin sızdırılacağını belirterek çift şantaj yöntemi olarak bilinen taktiği uygulamaktadırlar. Bu süreçte sızdırılan verilerin boyutu veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında önemli detaylar görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait doğrudan mevduat kayıtları (banka hesap bilgileri dahil)
• Finansal faturalar
• Gizlilik sözleşmeleri
• Envanter kayıtları

Bu belgelerin içeriği, kurumun hem finansal hem de operasyonel süreçlerine dair hassas bilgiler barındırmaktadır.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, siber güvenlik açısından yüksek risk taşıyan unsurlar barındırmaktadır. Özellikle çalışanların kişisel finansal bilgilerinin, banka hesap detaylarını içeren doğrudan mevduat kayıtlarının ifşa olması, bu kişilerin kimlik hırsızlığına maruz kalma ihtimalini ciddi şekilde artırmaktadır. Finansal verilerin kötü niyetli kişilerce ele geçirilmesi, doğrudan maddi kayıplara ve uzun vadeli güvenlik sorunlarına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, sızıntının hukuki boyutunu da kritik hale getirmektedir. Bu durum, ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekliliğini doğurabilir. Ayrıca, ticari sır niteliği taşıyabilecek gizlilik sözleşmelerinin ifşa edilmesi, kurumun tedarik zinciri ortakları nezdinde itibar kaybına yol açabileceği gibi, ikincil saldırı risklerini de beraberinde getirebilir.

RansomHub grubunun bilinen hizmet olarak fidye yazılımı (RaaS) modeliyle çalıştığı göz önüne alındığında, ele geçirilen verilerin ikincil pazarlarda satılması veya hedefli oltalama saldırılarında bir araç olarak kullanılması muhtemeldir. Bu tür saldırı türlerinde, sızdırılan veriler saldırganlar tarafından daha inandırıcı oltalama e-postaları oluşturmak için kullanılabilir. Kurumlar bu tür risklere karşı ağ güvenliğini sıkılaştırmak, çok faktörlü kimlik doğrulama sistemlerini devreye almak ve düzenli olarak veri yedekleme stratejilerini gözden geçirmek gibi savunma adımları üzerinde durmalıdır.