RansomHub fidye yazılım grubu www.oriux.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Sektör: Ulaşım
• Duyuru tarihi: 4 Haziran 2024

RansomHub fidye yazılımı grubu, 4 Haziran 2024 tarihinde yayımladığı bir ilan ile oriux.com adresini hedef aldığını ve kurumun verilerini ele geçirdiğini iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu saldırı sonucunda çok sayıda hassas belgenin çalındığı öne sürülmektedir.

Saldırı süreci ve iddialar

RansomHub grubu tarafından yapılan açıklamada, saldırının 7 Mayıs 2024 tarihinde gerçekleştiği belirtilmektedir. Grubun iddialarına göre, gerçekleştirilen bu siber saldırı neticesinde yaklaşık 300 GB boyutunda özel belgeye erişim sağlandığı öne sürülmüştür. Grubun sızıntı sitesi üzerinden paylaşılan tehditlerde, ele geçirilen bu dosyaların kamuoyuna açıklanabileceğine dair beyanlarda bulunulduğu görülmektedir.

Fidye yazılımı dünyasında sıkça karşılaşılan bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınarak şantaj amaçlı kullanıldığı çift şantaj yöntemini içermektedir. Bu tür saldırılarda saldırganlar, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da grubun, verilerin ifşa edileceğine dair tehditlerini açıkça dile getirdiği görülmektedir.

Sızdırıldığı öne sürülen veriler

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça kapsamlı detaylar verilmiştir. İlanda, çalındığı iddia edilen verilerin içeriğinde şu tür belgelerin yer aldığı belirtilmektedir:

• Muhasebe kayıtları
• İnsan kaynakları verileri
• Finansal raporlar
• Müşteri bilgileri
• Sözleşmeler

Bu verilerin niteliği, kurumun hem operasyonel süreçlerini hem de dış paydaşlarıyla olan ilişkilerini doğrudan etkileyebilecek hassasiyettedir.

Saldırının olası etkileri ve değerlendirme

RansomHub grubuyla ilgili yapılan değerlendirmelerde, grubun 2024 yılının başlarında ortaya çıktığı ve ALPHV grubunun ardından bazı ortakları bünyesine kattığı bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Ancak, bu tür sızıntı iddiaları kurumlar için ciddi riskler barındırmaktadır.

Söz konusu iddialar, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde doğrudan risk oluşturabilecek niteliktedir. Özellikle finansal ve kişisel verilerin sızdırıldığı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik tehditlerine yol açabilir. Ayrıca, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları çerçevesinde, bu tür bir veri ihlali durumunda yasal süreçlerin tetiklenmesi olasıdır. Bu durumun kurumun ticari itibarı üzerinde de olumsuz etkiler yaratabileceği öngörülmektedir.

Sektörel güvenlik önlemleri

Ulaşım sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, lojistik ve operasyonel süreçlerin aksaması anlamına gelebilir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı durumlarında ise hızlı müdahale ekiplerinin devreye girmesi ve yasal bildirim süreçlerinin titizlikle takip edilmesi gerekmektedir.