RansomHub fidye yazılım grubu www.psccorporation.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Aralık 2024

RansomHub fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Singapur merkezli PSC Corporation şirketine ait verilerin ele geçirildiğini ve yayımlandığını iddia etti. Grup, kurumun sistemlerine yetkisiz erişim sağladığını öne sürerek sızdırılan verilerin içeriğine dair bazı ayrıntılar paylaştı.

Saldırı iddiası ve gerçekleşme süreci

RansomHub grubu tarafından 29 Aralık 2024 tarihinde yapılan duyuruya göre, saldırı PSC Corporation'ı hedef aldı. Grup, kurumun bilgi sistemlerine sızmayı başardığını ve bu süreçte çeşitli departmanlara ait klasörlerden oluşan verileri ele geçirdiğini ileri sürmektedir. Saldırganlar, sızıntının kanıtı olarak paylaştıkları ekran görüntülerinde, kurumun iç işleyişine dair kritik dizinlerin listesini gösterdi. Bu dizinler, kurumun operasyonel yapısında yer alan temel birimlere ait görünüyor.

Saldırganların paylaştığı görsel içeriklerde, kurumun farklı departmanlarına ait olduğu belirtilen çeşitli klasör isimleri yer almaktadır. Bu klasörler arasında Yönetim (Admin), Denetim (Audit), İş Geliştirme (Business_Development), İhracat (Export), Hukuk (Legal), Lojistik (Logistics), Pazarlama (Marketing), Bilgi Sistemleri Yönetimi (MIS) ve Finans (Tpx_finance) gibi birimler bulunmaktadır. Ancak, sızdırılan verilerin tam boyutu, dosya sayısı veya içeriğinin kapsamı hakkında herhangi bir detaylı bilgi verilmemiştir. Sadece klasör isimlerinin listelenmiş olması, sızıntının derinliği konusunda net bir tablo çizilmesini engellemektedir.

Etkilenen veri türleri

Paylaşılan bilgilere göre, saldırı sonucunda kurumun çeşitli kritik departmanlarına ait verilerin sızdırıldığı iddia edilmektedir. İddia edilen etkilenen veri türleri şunlardır:

• Yönetimsel veriler
• Finansal kayıtlar
• Lojistik verileri
• Denetim raporları
• Pazarlama verileri

PSC Corporation hakkında

PSC Corporation, Singapur merkezli bir holding şirketidir. Şirket, temel olarak gıda dağıtımı ve tüketim malları sektöründe faaliyet göstermektedir. Özellikle gıda ürünlerinin tedariki, lojistiği ve perakende dağıtımı alanlarında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, PSC Corporation'ın operasyonel süreçleri ve ticari sırları üzerinde ciddi riskler oluşturabilir. Şirketin Singapur merkezli olması sebebiyle, yaşanan bu olayın Singapur Kişisel Veri Koruma Yasası (PDPA) kapsamında hukuki bir değerlendirmeye tabi tutulması gerekebilir. Ayrıca, kurumun çalışanlarına veya iş ortaklarına ait verilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber risklere zemin hazırlayabilir.

RansomHub grubu, 2024 yılının başlarında ortaya çıkan ve ALPHV sonrası dönemde faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğuna dair raporlar bulunmaktadır. Bu durum göz önüne alındığında, söz konusu sızıntının grubun son faaliyetlerinden biri olabileceği değerlendirilmektedir.

Bu tür siber olaylar, modern fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminin bir parçası olabilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurarlar. Benzer sektörlerde faaliyet gösteren kuruluşların, operasyonel sürekliliği korumak adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.