RansomHub fidye yazılım grubu www.sefiso-atlantique.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Aralık 2024

RansomHub fidye yazılımı grubu, Sefiso Atlantique adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarının hedef alındığına dair ciddi bir veri ihlali iddiasını beraberinde getirdi.

Saldırının detayları ve grubun iddiaları

RansomHub grubunun yaptığı açıklamaya göre, Sefiso Atlantique şirketinin ağlarına 29 Kasım 2024 tarihinde erişim sağlandığı iddia edilmektedir. Grubun bu siber saldırı eylemi sonucunda elde edilen veriler, 4 Aralık 2024 tarihinde sızıntı sitesinde kamuya açık hale getirilmiştir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan içeriklerin kurumun ticari ve finansal operasyonlarına dair çok sayıda belgeyi kapsadığı görülmektedir.

Siber saldırı gruplarının bu tür eylemleri genellikle çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Bu stratejide saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve fidye ödenmediği takdirde bu verileri sızdırmakla tehdit etmektedirler. RansomHub'ın geçmişteki faaliyet modelleri incelendiğinde, bu tür bir veri yayımlama eyleminin tipik bir baskı yöntemi olduğu görülmektedir. Her ne kadar grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, sızdırılan verilerin internet ortamında kalıcı olması, uzun vadeli güvenlik riskleri oluşturmaya devam etmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamının oldukça geniş olduğu ve kurumun operasyonel süreçlerine dair kritik belgeler içerdiği anlaşılmaktadır. Sızdırılan veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Sigorta poliçeleri
• Noter yazışmaları
• Müşteri verileri
• Çalışan bilgileri

Bu verilerin yanı sıra, kurumun ticari faaliyetlerine, gayrimenkul projelerine ve banka bilgilerine dair belgelerin de sızıntı kapsamında olduğu belirtilmektedir.

Sefiso Atlantique hakkında

Sefiso Atlantique, Fransa'nın Nantes şehrinde faaliyet gösteren bir profesyonel hizmetler firmasıdır. Şirket; özellikle muhasebe, denetim ve yönetim danışmanlığı alanlarında uzmanlaşmış bir hizmet yapısına sahiptir.

Sızıntının olası etkileri ve değerlendirme

Yaşanan bu veri sızıntısının Sefiso Atlantique üzerinde çok boyutlu riskler yaratabileceği öngörülmektedir. Öncelikle, kurumun ticari itibarı üzerinde olumsuz etkiler oluşması muhtemeldir. Ayrıca, paylaşılan verilerin içeriği, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kişisel verilerin korunması yükümlülükleri çerçevesinde kurum için yasal süreçlerin tetiklenmesine yol açabilir.

Verilerin içeriği, üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri de beraberinde getirmektedir. Bu tür durumlarda, sızdırılan bilgiler saldırganlar tarafından daha karmaşık sosyal mühendislik saldırıları düzenlemek amacıyla kullanılabilmektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları büyük önem taşımaktadır. Bu tür riskleri minimize etmek adına kuruluşların; ağ güvenliği protokollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırması ve veri şifreleme standartlarını en üst düzeye çıkarması kritik önem arz etmektedir. Ayrıca, düzenli olarak yapılan yedekleme stratejileri ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri, bu tür tehditlere karşı savunma mekanizmalarını güçlendiren temel unsurlar arasında yer almaktadır.