Ransomhub fidye yazılım grubu www.normandydiesel.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomhub
• Ülke: Fransa
• Sektör: Ulaşım
• Duyuru tarihi: 2 Ağustos 2024

Ransomhub fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Fransa merkezli Normandy Diesel şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun paylaştığı bilgilere göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli hassas belgeler ele geçirilmiştir.

Saldırı süreci ve grubun iddiaları

Ransomhub grubu, 2 Ağustos 2024 tarihinde yaptığı duyuru ile Normandy Diesel adresini kendi sızıntı sitesine eklediğini bildirdi. Grubun iddialarına göre, saldırı süreci 11 Temmuz 2024 tarihinde gerçekleşti. Grup, kurumun bilgi sistemlerine sızdığını ve bu süreçte çeşitli belgeleri dışarı aktardığını öne sürüyor. Paylaşılan ekran görüntüleri, saldırganların kurumun operasyonel ve finansal süreçlerine dair önemli dokümanlara erişim sağladığını göstermektedir.

Siber saldırganlar tarafından paylaşılan görseller, sızıntının kapsamı hakkında kritik ipuçları barındırmaktadır. Bu görsellerin, kurumun ticari faaliyetlerinin işleyişine dair çok sayıda belgeyi içerdiği görülmektedir. Grubun bu eylemi, modern siber suç dünyasında sıkça rastlanan ve verileri şantaj unsuru olarak kullanan yöntemlerden biridir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun ticari ve mali yapısına dair çok sayıda belge içerdiği anlaşılmaktadır. Söz konusu belgeler arasında şunlar yer almaktadır:

• Finansal belgeler
• Ticari sözleşmeler
• Fatura kayıtları

Bu tür belgelerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda iş ortakları ve müşterileriyle olan ilişkilerini de doğrudan etkileyebilecek niteliktedir. Belgeler arasında faturalar, bilanço tabloları ve çeşitli ticari yazışmaların bulunduğu belirtilmektedir.

Normandy Diesel hakkında

Normandy Diesel, Fransa'nın Caen şehrinde faaliyet gösteren bir teknik servis ve ticaret şirketidir. Şirket, özellikle dizel motor sistemleri, enjeksiyon teknolojileri ve otomotiv yedek parçaları alanlarında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kamuya açık hale gelmesi, Normandy Diesel için ciddi riskler barındırmaktadır. Bu belgelerin sızdırılması, kurumun finansal duruşunu zedeleyebileceği gibi, müşteri ilişkilerinde de güven kaybına yol açabilir. Ayrıca, bu tür bir veri ihlali, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri gizliliği ihlalleri olarak değerlendirilebilir ve kurumun ticari itibarını doğrudan etkileyebilir.

Saldırganların ele geçirdiği bilgiler, üçüncü taraflar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir. Ransomhub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubuyla bağlantılı olduğu belirtilen bir oluşumdur. Grubun, verileri sızdırarak kurbanlarını baskı altına almaya çalıştığı "çifte gasp" yöntemini kullandığı görülmektedir. Bu yöntem, sadece sistemlerin kilitlenmesini değil, aynı zamanda verilerin ifşa edilmesini de içererek kurumu iki yönlü bir baskı altında bırakmayı amaçlar.

Bu tür olaylar karşısında kurumların, veri sızıntısının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmesi ve yasal yükümlülükler gereği ilgili düzenleyici kurumlara gerekli bildirimleri yapması büyük önem taşımaktadır. Özellikle ulaşım ve teknik servis gibi operasyonel sürekliliğin kritik olduğu sektörlerde, siber güvenlik önlemlerinin artırılması ve veri koruma stratejilerinin güncellenmesi hayati bir gerekliliktir.