RansomHub fidye yazılım grubu www.smarterp.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Ağustos 2024

RansomHub adlı fidye yazılımı grubu, 26 Ağustos 2024 tarihinde yayımladığı bir duyuru ile SmartERP şirketine ait olduğu iddia edilen çok sayıda hassas verinin ele geçirildiğini öne sürdü. Grubun sızıntı sitesinde paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler arasında hem şirket çalışanlarına hem de müşterilere ait çok sayıda kritik kayıt yer alıyor.

Saldırı iddiası ve yöntemi

RansomHub grubu tarafından yapılan açıklamada, SmartERP kurumunun veritabanı güvenliğinde bulunan zafiyetler nedeniyle sistemlerin hedef alındığı belirtilmiştir. Grubun iddialarına göre, bu güvenlik açıkları sonucunda 110.000'den fazla kayıt şifrelenmiş ve sistemlerden dışarı çıkarılmıştır. Saldırganlar, ele geçirdikleri bu verilerin doğrudan satışını yapmak yerine, bir açık artırma süreci aracılığıyla satışa sunulacağını beyan etmişlerdir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çifte gasp" olarak adlandırılan yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda sızdırarak kurumu verileri yayımlama tehdidiyle karşı karşıya bırakmasını içerir. RansomHub'ın geçmişteki faaliyetleri de bu tür bir strateji izlediğini göstermektedir. Bu tür durumlarda saldırganlar, kurumun itibarını ve operasyonel sürekliliğini kullanarak daha yüksek kazanç elde etmeyi amaçlamarlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kullanıcı detaylarını içeren tablo örnekleri ve pasaport kayıtlarına ait olduğu öne sürülen belgeler yer almaktadır. Grubun iddiasına göre sızdırılan veriler şu kategorileri kapsamaktadır:

• İsimler
• Sosyal güvenlik numaraları (SSN)
• Doğum tarihleri
• Adresler
• Pasaport bilgileri

Bu verilerin niteliği, sızıntının boyutunun sadece teknik bir veri kaybı olmadığını, aynı zamanda kişisel kimlik bilgilerini içeren çok kritik bir seviyede olduğunu göstermektedir.

SmartERP hakkında

SmartERP, kurumsal kaynak planlaması (ERP) yazılımları konusunda uzmanlaşmış bir çözüm sağlayıcısıdır. Şirket, iş süreçlerini optimize etmek ve operasyonel verimliliği artırmak amacıyla danışmanlık, uygulama ve destek hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel güvenlik

Sızdırıldığı iddia edilen verilerin yüksek hassasiyeti, etkilenen bireyler için ciddi bir kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Özellikle sosyal güvenlik numaraları ve pasaport bilgileri gibi verilerin sızdırılması, kötü niyetli aktörlerin finansal ve hukuki sahtecilik yapmasına zemin hazırlayabilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında çeşitli yasal yükümlülükleri beraberinde getirmesi muhtemeldir.

Saldırının ikincil bir riski de, kurumun müşterileri ve çalışanları üzerinde gerçekleştirilebilecek hedefli oltalama saldırılarıdır. Saldırganlar, ele geçirdikleri verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu tür durumlarda, kurumların veri sızıntılarını tespit etmek için sürekli izleme yapmaları, veritabanı güvenlik zafiyetlerini gidermeleri ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır.

RansomHub grubu, 2024 yılının başlarında ortaya çıkmış ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirulan bir gruptur. Grubun, ALPHV gibi diğer büyük fidye yazılımı gruplarının eski üyelerini bünyesinde barındırdığı bilinmektedir. Bu tür grupların karmaşık saldırı teknikleri, teknoloji ve hizmet sağlayan sektörlerdeki kurumlar için sürekli bir tehdit oluşturmaya devam etmektedir.