RansomHub fidye yazılım grubu www.pransystems.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Şubat 2025

RansomHub grubu Pran Systems verilerini sızdırdığını iddia etti

RansomHub adlı fidye yazılımı grubu, 20 Şubat 2025 tarihinde yayımladığı bir duyuru ile Pran Systems şirketine ait verilerin ele geçirildiğini ve sızıntı sitesinde paylaşıldığını iddia etti. Grubun yaptığı açıklamaya göre, saldırı süreci 13 Şubat 2025 tarihinde gerçekleşti ve sızdırıldığı öne sürülen verilerin toplam boyutu yaklaşık 115 GB olarak belirtildi. Bu büyük ölçekli veri sızıntısı, yaklaşık 119.579 dosyanın ele geçirildiğini öne süren bir iddiayla desteklenmektedir.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, kurumun iç ağlarına sızdığını ve bu sayede çeşitli hassas belgelere erişim sağladığını öne sürmektedir. Grubun sızıntı portalı üzerinden yaptığı paylaşımlarda, kurumun idari ve finansal süreçlerine dair kritik dokümanların ele geçirildiği belirtilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri kamuoyuna açıklanarak baskı kurulmaya çalışılır.

Saldırganların paylaştığı ekran görüntülerine dayanarak, sızdırılan içeriklerin kapsamı hakkında şu detaylar verilmektedir: şirket içi stratejik planlama belgeleri, çalışanların maaş bordrolıları, banka hesap özetleri, finansal tablolar, çek bilgileri ve insan kaynakları kayıtları. Bu verilerin bir kısmının kurumun operasyonel süreçlerini ve çalışanlarının özel bilgilerini doğrudan içerdiği anlaşılmaktadır.

Etkilenen veri türleri

• Finansal veriler
• Çalışan maaş bilgileri
• Banka hesap bilgileri
• İdari belgeler

Pran Systems hakkında

Pran Systems, teknoloji alanında faaliyet gösteren ve özellikle endüstriyel otomasyon, gömülü sistemler ve yazılım geliştirme konularında uzmanlaşmış mühendislik çözümleri sunan bir kuruluştur. Şirketin teknoloji sektöründeki konumu, verilerin niteliği göz önüne alındığında, operasyonel ve stratejik bilgilerin önemini artırmaktadır.

Veri sızıntısının olası riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, hem çalışanların kişisel bilgilerini hem de kurumun finansal operasyonlarını içerdiği için oldukça yüksek bir risk taşımaktadır. Çalışanların maaş ve İK bilgilerinin ifşa olması, bu kişilerin kimlik hırsızlığına veya kendilerine yönelik özel oltalama saldırılarına maruz kalma ihtimalini ciddi şekilde artırmaktadır. Öte yandan, kurumun finansal verilerinin ve stratejik planlama belgelerinin sızdırılması, ticari sırların açığa çıkması ve şirketin rekabet avantajını kaybetmesi gibi ikincil riskleri beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurabileceği değerlendirilmektedir. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV sonrası dönemde faaliyet gösteren bir fidye yazılımı hizmet modeli (RaaS) grubu olarak bilinmektedir. Ancak grubun faaliyetlerinin 2025 yılının başlarında durduğu bildirilmiştir.

Teknoloji ve mühendislik sektöründeki diğer organizasyonlar için bu tür olaylar, ağ güvenliği ve veri koruma protokollerinin önemini bir kez daha göstermektedir. Şirketlerin, iç ağ erişimlerini sıkılaştırmaları, çalışan maaş ve banka bilgileri gibi hassas verileri şifreleyerek korumaları ve stratejik belgeler için çok faktörlü kimlik doğrulama gibi katmanlı güvenlik önlemleri uygulamaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve ağ trafiği izleme gibi savunma stratejileri hayati rol oynamaktadır.