RansomHub fidye yazılım grubu www.sanyo-bussan.co.jp kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 2 Eylül 2024

RansomHub fidye yazılımı grubu, Japonya merkezli üretim şirketi Sanyo Bussan Co. Ltd. şirketinin verilerinin ele geçirildiğine dair iddialarını içeren bir paylaşım yaparak şirketi kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

RansomHub grubu, 2 Eylül 2024 tarihinde gerçekleştirdiği bir duyuru ile www.sanyo-bussan.co.jp alan adını hedef alan bir siber saldırı gerçekleştirdiğini öne sürdü. Grubun sızıntı sitesinde yer alan iddialara göre, söz konusu kurumun ağlarına 20 Ağustos 2024 tarihinde yetkisiz erişim sağlandı. Saldırganlar, kurumun ağ sistemlerine sızdıklarını ve hassas verileri ele geçirdiklerini iddia ederek, bu verileri kamuoyuna açık bir şekilde yayımlayacakları konusunda tehditlerde bulunuyor.

Bu tür siber saldırı türleri, genellikle kurumların operasyonel süreçlerini felç etmeyi veya verilerin ifşa edilmesi yoluyla şantaj yapmayı amaçlar. Fidye yazılımı gruplarının sızıntı sitelerinde yer alması, genellikle verilerin çalındığına dair bir kanıt olarak sunulsa da, bu durum doğrudan bir veri sızıntısı olduğu anlamına gelmeyebilir; ancak grup, verilerin yayımlanması tehdidini kullanarak kurum üzerinde baskı kurmayı hedeflemektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği belirtilmesine rağmen, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Bu durum, saldırının kapsamının ve çalınan bilginin türünün henüz netleşmediğini göstermektedir.

Veri içeriği hakkında detaylar

• Saldırıya dair herhangi bir veri türü veya örnek dosya belirtilmemiştir.

Sanyo Bussan Co. Ltd. hakkında

Sanyo Bussan Co. Ltd., Japonya merkezli bir şirket olup temel olarak pachinko ve pachislot makinelerinin geliştirilmesi, üretimi ve satışı ile uğraşmaktadır. Oyun ve eğlence sektöründe faaliyet gösteren şirket, çeşitli oyuncu kitlelerine yönelik eğlence çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler oluşturma potansiyeline sahiptir. Verilerin niteliğine bağlı olarak, Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında kurumun yasal bildirim yükümlülükleri doğabilir. RansomHub'ın geçmişteki yöntemleri göz önüne alındığında, kurumun çifte gasp yöntemine maruz kalmış olabileceği değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de çalınan verileri yayımlamakla tehdit ederek ikinci bir şantaj mekanizması kurması esasına dayanır. Eğer veriler gerçekten yayımlanırsa, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Grubun 2024 başındaki faaliyetleri ve ALPHV ile olan bağlantıları, bu saldırının profesyonel bir siber suç ekosistemi tarafından gerçekleştirilmiş olabileceğine işaret etmektedir. Bu tür karmaşık yapılar, genellikle gelişmiş saldırı teknikleri kullanmaktadır. Bu tür tehditlere karşı kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.