RansomHub fidye yazılım grubu www.parknfly.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 5 Eylül 2024

Kanada merkezli ulaşım şirketi olan www.parknfly.ca, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun verilerine yönelik bir sızıntı gerçekleştiği iddia edilmektedir.

Olayın detayları ve grubun iddiaları

RansomHub grubu, www.parknfly.ca ile yürütülen müzakerelerin üç hafta boyunca sürdüğünü ancak herhangi bir anlaşmaya varılamadığını öne sürmektedir. Grup, kurumun müşterilerine karşı duyarsız bir tutum sergilediğini iddia ederek, ele geçirdiğini ileri sürdüğü verileri satışa çıkaracağını duyurmuştur. Bu durum, siber suçluların verileri sızdırma veya satma konusundaki kararlılığını gösteren bir strateji olarak değerlendirilmektedir.

Siber saldırı dünyasında bu tür durumlar sıklıkla görülmektedir. Fidye yazılımı grupları, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve müzakereler sonuçlanmadığında bu verileri ifşa etmek üzere tasarlanmış sistemler kullanırlar. Bu yöntem, kurumlar üzerinde çift taraflı bir baskı kurmayı amaçlar. Grubun müzakerelerin başarısız olması üzerine doğrudan satış aşamasına geçme kararı alması, bu tür saldırı modellerinin tipik bir örneğidir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru kapsamında sızdırıldığı iddia edilen verilerin tam içeriğine dair spesifik bir bilgi paylaşılmamıştır. İlanda yalnızca dosya yapısını gösteren bir metin dosyası (filetree.txt) bağlantısı sunulmuştur. Dolayısıyla, hangi veri türlerinin ele geçirildiğine dair kesin bir bilgi bulunmamaktadır.

• İlgili ilan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Park'N Fly, Kanada'daki büyük havalimanlarında havalimanı dışı otopark hizmetleri sunan bir şirkettir. Müşterilerine güvenli otopark, ücretsiz servis hizmeti, araç detaylı temizlik ve vale gibi çeşitli seyahat kolaylıkları sağlamaktadır.

Risk değerlendirmesi ve sektör için çıkarımlar

Bu sızıntı iddiası, kurumun müşterilerine ait kişisel bilgilerin ifşa olma riskini beraberinde getirebilir. Kurumun Kanada'da faaliyet göstermesi nedeniyle, olası bir veri ihlali PIPEDA mevzuatı kapsamında yasal süreçleri tetikleyebilir. Müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler de oluşabilir.

RansomHub, 2024 başında ortaya çıkan ve ALPHV grubunun eski bağlı kuruluşlarını bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 başlarında faaliyetlerini durdurduğu bildirilmiştir. Bu tür karmaşık grupların varlığı, ulaşım ve lojistik gibi kritik sektörleri hedef almalarına neden olmaktadır.

Ulaşım sektöründeki kuruluşlar için bu tür riskler, operasyonel sürekliliğin yanı sıra müşteri güvenini de doğrudan etkilemektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, veri ihlallerine karşı yasal mevzuatlara uyum ve hızlı müdahale planlarının hazır bulundurulması, olası bir sızıntının etkilerini minimize etmek adına gereklidir.