RansomHub fidye yazılım grubu www.parklandmanufacturing.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 21 Mart 2025

RansomHub grubu Parkland Manufacturing verilerini sızdırdı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, 21 Mart 2025 tarihinde kendi sızıntı platformunda Parkland Manufacturing şirketine ait olduğu öne sürülen verileri yayımladığını duyurdu. Grup, söz konusu sızıntının 13 Mart 2025 tarihinde gerçekleştiğini iddia ederek, çalındığı söylenen verilerin kapsamı hakkında detaylı bilgiler paylaştı.

Saldırı süreci ve iddia edilen veri miktarı

Tehdit aktörü RansomHub, gerçekleştirdiği bu eylem sonucunda yaklaşık 83 GB boyutunda devasa bir veri seti ele geçirdiğini ileri sürmektedir. Paylaşılan bilgilere göre, sızdırıldığı iddia edilen bu veri seti toplamda 147.335 adet dosyadan oluşmaktadır. Söz konusu grup, siber güvenlik dünyasında 2024 yılının başlarında ortaya çıkan ve 2025 yılının başlarında faaliyetlerinin durduğu bildirilen bir fidye yazılımı oluşumu olarak bilinmektedir.

Fidye yazılımı saldırıları, genellikle kurumların sistemlerine sızıldıktan sonra verilerin şifrelenmesi ve ardından bu verilerin ifşa edileceği tehdidiyle fidye istenmesi üzerine kuruludur. Modern siber saldırı grupları, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları sızıntı sitelerinde paylaşarak kurumu şantaj yoluyla baskı altına almak için çifte gasp yöntemini kullanmaktadır. Bu yöntem, kurumun operasyonel sürekliliğini doğrudan tehdit eden bir stratejidir.

Sızdırıldığı iddia edilen hassas belgeler

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızıntının sadece teknik verilerle sınırlı kalmadığı, kurumun ticari ve kişisel mahremiyetini doğrudan etkileyen çok kritik belgeler içerdiği görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Ticari teklif formları
• Sigorta poliçeleri
• İş sağlığı ve güvenliği kaza bildirim formları
• Çalışanlara ait uyuşturucu ve alkol tarama sonuçları

Bu tür hassas verilerin kamuya açık veya karanlık ağ platformlarında paylaşılması, kurumun ticari sırlarının ifşasına yol açabileceği gibi, bireylerin mahremiyetini de ciddi şekilde tehlikeye atmaktadır.

Parkland Manufacturing hakkında

Parkland Manufacturing, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, özel etiketli giyim üretimi ve tekstil çözümleri konusunda uzmanlaşmış olup; özellikle kurumsal giyim, promosyon ürünleri ve özel tasarım tekstil ürünleri alanlarında faaliyet göstermektedir.

Veri ihlalinin olası sonuçları ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği, Parkland Manufacturing'ın ticari faaliyetlerine ve çalışanlarına dair son derece hassas bilgiler barındırmaktadır. Bu durumun, kurumun Kanada'daki PIPEDA (Kişisel Bilgilerin Korunması ve Belgeler Kanunu) mevzuatı kapsamında veri koruma yükümlülüklerini yerine getirememesi riskini doğurabileceği değerlendirilmektedir. Özellikle çalışanlara ait sağlık ve tarama verilerinin ifşa edilmesi, ilgili bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler teşkil etmektedir.

Ticari tekliflerin ve sigorta bilgilerinin sızdırılması ise kurumun rekabetçi konumunu zayıflatabilir ve tedarik zinciri ile olan ilişkilerine zarar verebilir. RansomHub gibi grupların geçmişte uyguladığı çifte gasp taktikleri göz önüne alındığında, bu tür bir sızıntının kurumun operasyonel sürekliliğini olumsuz etkilemesi muhtemeldir.

Bu tür tehditlere karşı üretim sektöründeki organizasyonların, veri koruma protokollerini sıkılaştırmaları, çalışanlar için güvenlik farkındalık eğitimleri düzenlemeleri ve ağ segmentasyonu gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini minimize etmek için düzenli yedekleme sistemleri ve hızlı müdahale planları hayati rol oynamaktadır.