RansomHub fidye yazılım grubu www.olanocorp.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Peru
• Sektör: Ulaşım
• Duyuru tarihi: 25 Ekim 2024

Lojistik ve tedarik zinciri yönetimi alanında faaliyet gösteren Peru merkezli Olanocorp, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı yaşandığını duyurmuştur.

Saldırı iddiası ve gelişen olaylar

RansomHub grubu, 25 Ekim 2024 tarihinde yayımladığı bir duyuru ile www.olanocorp.com kurumunu sızıntı sitesine eklediğini bildirmiştir. Grubun yaptığı açıklamada, kurumun dijital altyapısına sızdıkları ve çeşitli verileri ele geçirdikleri öne sürülmektedir. Paylaşılan ilan içeriğinde, kurumun operasyonel faaliyetlerini sürdürdüğü çeşitli alt şirketlere ve farklı operasyonel bölgelere dair bilgiler yer almaktadır. Bu durum, saldırının sadece ana merkezle sınırlı kalmayıp, kurumun geniş ağını hedef almış olabileceğine dair işaretler sunmaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin spesifik niteliği ve içeriği hakkında henüz detaylı bir bilgi verilmemiştir. Ancak, sızıntı sitesinde paylaşılan ekran görüntülerinde, belirli dosya dizinlerine ve bazı kurumsal belgelere atıfta bulunulduğu görülmektedir. İlan kapsamında herhangi bir veri türü listelenmemiştir.

Kurumsal profil ve operasyonel yapı

Olanocorp, lojistik ve tedarik zinciri yönetimi alanında yenilikçi çözümler sunan bir kuruluştur. Şirket, müşterilerinin verimliliğini artırmak ve maliyetlerini düşürmek amacıyla taşımacılık, depolama ve dağıtım süreçlerinin optimizasyonuna odaklanmaktadır. Bu tür kritik operasyonel süreçlerin yönetilmesi, kurumun dijital altyapısının sürekliliğini ve veri güvenliğini hayati bir noktaya taşımaktadır.

Risk değerlendirmesi ve sektör analizi

Yaşanan bu durum, kurumun operasyonel süreçleri ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin içeriği netleştiğinde, çalışan veya müşteri bilgilerinin ifşa olması durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil tehditlerin ortaya çıkması muhtemeldir. Ayrıca, Peru'daki veri koruma mevzuatları çerçevesinde kurumun yasal sorumlulukları doğabilir ve idari yaptırımlarla karşı karşıya kalabilir.

Saldırıyı gerçekleştirdiği iddia edilen RansomHub grubu hakkında yapılan değerlendirmeler, grubun çifte gasp taktiklerini kullanmış olabileceğini göstermektedir. 2024 yılının başlarında ortaya çıkan ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilen RansomHub, geçmişte ALPHV grubunun eski bağlı kuruluşlarını bünyesine katmasıyla tanınan bir yapıdır. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunulması esasına dayanır.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini de doğrudan etkilemektedir. Bu tür saldırılara karşı savunma stratejileri geliştiren kurumlar için veri yedekleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalık eğitimleri kritik önem taşır. Veri sızıntılarının operasyonel sürekliliği bozmaması için siber güvenlik protokollerinin sürekli güncellenmesi gerekmektedir.