RansomHub fidye yazılım grubu www.rotaryeng.co.th kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 10 Ocak 2025

RansomHub fidye yazılımı grubu, Tayland merkezli bir mühendislik ve üretim şirketi olan Rotary Engineering'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 10 Ocak 2025 tarihinde gerçekleşen bu paylaşımda, grubun kurumun operasyonel ve finansal süreçlerine dair çok sayıda dosyayı ele geçirdiğini ileri sürdüğü görülmektedir.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu tarafından yapılan açıklamaya göre, saldırı süreci 21 Aralık 2024 tarihinde gerçekleşmiştir. Grup, kurumun sistemlerine sızarak çok sayıda dosyanın dışarı aktarıldığını iddia etmektedir. Sızıntı sitesinde paylaşılan veriler arasında, kurumun işleyişine dair çeşitli doküman örnekleri yer almaktadır. Bu tür sızıntı olaylarında saldırganlar, genellikle kurumlar üzerinde baskı kurmak amacıyla verileri halka açık platformlarda paylaşmaktadır.

Saldırganların paylaştığı ekran görüntüleri, sızıntının kapsamı hakkında önemli ipuçları vermektedir. Paylaşılan bu materyaller, şirketin hem finansal yapısına hem de günlük operasyonel işleyişine dair kritik bilgiler içermektedir. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak yoluyla çift taraflı şantaj yöntemini kullandıklarını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan dokümanlar incelendiğinde, kurumun hassas bilgilerinin sızdırıldığı görülmektedir. Grubun paylaştığı veriler arasında yer aldığı belirtilen içerikler şunlardır:

• Finansal veriler
• Banka hesap bilgileri
• Çalışan bordroları
• Gizlilik sözleşmeleri
• Teknik proje dokümanları
• Personel devam çizelgeleri

Söz konusu verilerin içeriği, kurumun ticari sırlarını ve çalışanlarının kişisel bilgilerini doğrudan etkileyebilecek niteliktedir. Özellikle teknik proje dosyaları ve gizlilik sözleşmeleri gibi dokümanların ifşası, şirketin rekabet gücüne yönelik ciddi riskler barındırmaktadır.

Rotary Engineering hakkında

Rotary Engineering, Tayland merkezli faaliyet gösteren bir mühendislik ve üretim şirketidir. Şirket, endüstriyel tesisler için mekanik ekipman tasarımı, imalatı ve kurulumu konularında uzmanlaşmış bir yapıya sahiptir. Bu tür kritik altyapı ve üretim süreçlerini yöneten şirketlerin veri güvenliği, operasyonel süreklilik açısından büyük önem taşımaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun ticari sırları ve çalışanların kişisel verileri açısından ciddi riskler oluşturmaktadır. Finansal bilgilerin ve banka hesap detaylarının açığa çıkması, kurumun finansal güvenliğini doğrudan tehdit edebileceği gibi, kötü niyetli kişiler tarafından dolandırıcılık faaliyetlerini kolaylaştırmak amacıyla da kullanılabilir. Ayrıca, çalışanlara ait verilerin sızdırılması, bu personelin hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

RansomHub grubunun, 2024 yılının başlarında ortaya çıktığı ve ALPHV grubunun dağılmasının ardından faaliyetlerine devam ettiği bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğuna dair raporlar bulunsa da, bu tür sızıntılar geçmişe dönük riskleri ve veri güvenliği tehditlerini devam ettirmektedir. Bu tür olaylar, kurumların veri koruma mevzuatlarına uyum süreçlerini gözden geçirmelerini ve etkilenen tarafları bilgilendirmelerini zorunlu kılmaktadır.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan üretim ve mühendislik sektöründeki diğer kuruluşlar için, verilerin korunması ve olası bir ihlal sonrası hızlı müdahale edilmesi kritik öneme sahiptir. Şirketlerin, siber saldırganların verileri kullanarak gerçekleştirebileceği dolandırıcılık ve oltalama girişimlerine karşı çalışanlarını eğitmesi ve finansal süreçlerini daha sıkı denetimler altına alması önerilmektedir.