RansomHub fidye yazılım grubu www.sinkdirect.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Mart 2025

RansomHub fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Sink Direct şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu verilerin kurumun ağlarına erişim sağlanması sonucunda ele geçirildiğini ileri sürmektedir.

Saldırı iddiası ve olay süreci

Saldırgan grubu tarafından paylaşılan bilgilere göre, RansomHub grubu 21 Mart 2025 tarihinde Sink Direct şirketini sızıntı sitesinde listeleyerek kuruma ait olduğu belirtilen verileri kamuoyuna sundu. Grubun yaptığı paylaşımlar, kurumun operasyonel süreçlerine, finansal kayıtlarına ve çalışan bilgilerine dair dosyalar içerdiğini göstermektedir. Yapılan bu ilanda, grubun kurumun ağlarına sızarak veri hırsızlığı gerçekleştirdiği iddia edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırılması sadece kurumun operasyonel sürekliliğini değil, aynı zamanda ticari itibarını ve yasal uyumluluğunu da doğrudan etkileyen bir unsur haline gelmektedir. RansomHub'ın bu vakadaki eylemi, kurumun dijital varlıklarına yönelik doğrudan bir müdahale iddiası taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair yapılan incelemelerde, sızıntının kapsamlı bir veri setine işaret ettiği görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Çalışan kişisel verileri
• Ticari faturalar
• Sipariş bilgileri

Söz konusu verilerin içeriğinde ayrıca finansal tablolar, sipariş listeleri, faturalar, çalışanlara ait kişisel bilgiler ve kurumsal yazışmaların bulunduğu belirtilmektedir. Paylaşılan ekran görüntülerinde, ürün katalogları ve detaylı ödeme çizelgeleri gibi ticari belgelerin örnekleri de yer almaktadır. Bu tür verilerin sızdırılması, kurumun ticari faaliyetlerinin gizliliğini doğrudan tehlikeye atmaktadır.

Sink Direct hakkında

Sink Direct, Amerika Birleşik Devletleri merkezli bir perakende ve e-ticaret şirketidir. Şirket, çeşitli tüketici ürünlerinin satışı ve dağıtımı alanında faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, Sink Direct'in ticari faaliyetleri ve çalışanları üzerinde ciddi riskler oluşturabilir. Finansal verilerin ve kişisel bilgilerin ifşa edilmesi, kurumun operasyonel güvenilirliğini zedeleyebileceği gibi, ABD'deki eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal süreçlerin başlamasına da yol açabilir. Veri sızıntıları, kurumun sadece kendi içinde değil, aynı zamanda tedarik zinciri ortakları üzerinde de ikincil riskler yaratma potansiyeline sahiptir.

RansomHub grubunun, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun faaliyetlerini sürdürmesiyle bilinen bir RaaS (Hizmet Olarak Fidye Yazılımı) yapısı olduğu bildirilmektedir. Bu tür yapılar, karmaşık saldırı operasyonlarını daha geniş kitlelere yayabilmektedir. Verilerin sızdırılması, kurumun iş ortaklarına yönelik hedefli oltalama saldırılarının önünü açabilir.

E-ticaret ve perakende sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını ve fidye yazılımı saldırılarını önlemek adına kurumların; ağ segmentasyonu, çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri gerekmektedir. Ayrıca, olası bir sızıntı durumunda hızlı müdahale planlarının hazır bulundurulması, operasyonel risklerin minimize edilmesi açısından kritik bir rol oynamaktadır.