RansomHub fidye yazılım grubu www.rosito-bisani.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Kasım 2024

RansomHub grubu Rosito Bisani verilerini sızdırdığını iddia etti

Fidye yazılımı dünyasının bilinen aktörlerinden RansomHub, ticari mutfak ekipmanları alanında faaliyet gösteren Rosito Bisani şirketine ait verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yaptığı açıklamada, kurumun sistemlerine sızdıklarını ve çeşitli belgeleri ele geçirdiklerini iddia ettiği görülmektedir. Söz konusu iddia, kurumun operasyonel süreçlerini etkileyebilecek nitelikte bilgiler içerdiğini öne sürmektedir.

Saldırı süreci ve iddia edilen olay

Tehdit aktörleri tarafından paylaşılan bilgilere göre, saldırı süreci 27 Ekim 2024 tarihinde gerçekleşmiştir. RansomHub grubu, ele geçirdiği verileri 1 Kasım 2024 tarihinde kendi sızıntı platformunda kamuoyuna açık bir şekilde paylaşmaya başlamıştır. Grubun iddialarına göre, sistemlere yetkisiz erişim sağlanmış ve kurumun idari ile finansal süreçlerine dair kritik belgeler ele geçirilmiştir.

Siber saldırganların paylaştığı ekran görüntüleri, sızıntının kapsamı hakkında bazı ipuçları sunmaktadır. Bu görüntülerde kurumun hassas dokümanlarının örnekleri yer almaktadır. Bu verilerin sızdırılması, kurumun dijital varlıklarının güvenliği açısından ciddi bir tehdit oluşturmaktadır. Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumlardan fidye talep etmektedir. Bu yöntem, kurumların hem operasyonel sürekliliğini hem de itibarını hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızıntının içeriğinde kurumun iç işleyişine dair önemli dokümanların bulunduğu belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Vergi beyannameleri
• Finansal belgeler
• İdari yazışmalar

Ekran görüntülerinde özellikle kurumun 2024 yılına ait vergi beyannameleri (Form 941), eyalet vergi formları ve çeşitli iç yazışma dosyalarının örneklerinin görüldüğü ifade edilmiştir.

Rosito Bisani hakkında

Rosito Bisani, ticari mutfak ekipmanları dağıtımı konusunda uzmanlaşmış bir kuruluştur. Şirket; restoranlar, kafeler ve oteller gibi işletmelere hizmet vermektedir. Ürün yelpazesi içerisinde espresso makineleri, makarna pişiricileri ve pizza fırınları gibi profesyonel mutfak ekipmanları bulunmaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin hassas finansal bilgiler içermesi, kurumun operasyonel güvenliği açısından önemli bir risk teşkil etmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliğiyle ilgili yasal yükümlülükleri tetiklemesi beklenmektedir. Bu tür veri sızıntıları, kurum çalışanlarına veya kurumun kendisine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan gelen üyeleri bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Bu tür siber güvenlik olaylarında, kurumların sızan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları önerilmektedir.

Benzer sektörlerdeki organizasyonların, bu tür tehditlere karşı hazırlıklı olmaları için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının finansal ve yasal sonuçları, siber saldırıların sadece teknik bir sorun değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.