RansomHub fidye yazılım grubu www.scpautomation.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 21 Mart 2025

RansomHub adlı fidye yazılımı grubu, Kanada merkezli bir mühendislik ve üretim firması olan SCP Automation'a ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. 21 Mart 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun verilerine erişim sağladıklarını ve bu dosyaları kamuya açık hale getirdiklerini iddia etmektedir.

Saldırganların iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen RansomHub, SCP Automation'ın verilerini ele geçirdiğini ve bu verileri sızıntı sitesinde listelediğini beyan etmiştir. Yapılan iddiaya göre, sızdırılan belgeler kurumun hem finansal hem de operasyonel süreçlerine dair kritik bilgiler içermektedir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitalarında kamuya açık hale getirmektedir. Söz konusu olayda, grubun kurumun verilerini başarılı bir şekilde ele geçirdiği ve bu verileri sızdırdığı ileri sürülmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun sadece sistemlerine erişimini engellemekle kalmaz, aynı zamanda hassas verilerin ifşa edilmesiyle itibar ve operasyonel riskler yaratır. RansomHub grubunun faaliyetleri hakkında kamuya açık bilgiler oldukça kısıtlıdır; nitekim grubun faaliyetlerinin 2025 yılının başlarında durduğuna dair raporlar bulunmaktadır.

Sızdırıldığı iddia edilen belgelerin içeriği

Paylaşılan belgelerin içeriğine dair yapılan açıklamalarda, kurumun işleyişine dair çok sayıda hassas dökümanın sızdırıldığı belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal tablolar
• Gizlilik sözleşmeleri
• Teknik teklif formları
• Parça listeleri
• Finansal işlem kayıtları

Bu verilerin kapsamı, kurumun ticari sırlarını ve operasyonel yapısını doğrudan etkileyebilecek niteliktedir. Belgelerin içeriğindeki detaylar, kurumun tedarik zinciri ve finansal akışları hakkında önemli bilgiler barındırmaktadır.

SCP Automation hakkında

SCP Automation, Kanada merkezli bir mühendislik ve üretim firmasıdır. Şirket; endüstriyel otomasyon sistemleri, kontrol panelleri ve özel makine tasarımı konularında uzmanlaşmıştır. Kurum, çeşitli endüstriler için anahtar teslim otomasyon çözümleri sunan geniş bir hizmet yelpazesine sahiptir.

Sızıntının olası etkileri ve sektörel değerlendirme

Bu sızıntı, kurumun ticari sırlarının ve finansal verilerinin ifşa olması nedeniyle ciddi operasyonel riskler oluşturabilir. Özellikle müşteri ve tedarikçi bilgilerinin sızdırılmış olması, üçüncü taraflara yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için bir zemin hazırlayabilir. Ayrıca, kurumun Kanada merkezli olması sebebiyle, PIPEDA kapsamında veri gizliliği yükümlülüklerinin ihlali söz konusu olabilir.

Endüstriyel otomasyon ve üretim sektöründe faaliyet gösteren kuruluşlar için bu tür sızıntılar, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin korunması açısından da büyük tehditler oluşturur. Bu tür durumlarda kurumların, sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmeleri önerilmektedir. Siber güvenlik stratejilerinin güçlendirilmesi, veri minimizasyonu ve tedarik zinciri güvenliğine odaklanılması, bu tür risklere karşı alınabilecek temel savunma adımları arasında yer almaktadır.