RansomHub fidye yazılım grubu www.solventacentroamerica.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Guatemala
• Sektör: Üretim
• Duyuru tarihi: 24 Mart 2025

RansomHub grubu Solventa Centroamérica verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, 24 Mart 2025 tarihinde yayımladığı bir duyuru ile Guatemala merkezli Solventa Centroamérica şirketinin ağlarına sızdığını öne sürmüştür. Grubun iddiasına göre, saldırı sonucunda kurumun sistemlerinden çok sayıda hassas veri ele geçirilmiş ve bu veriler kamuya açık bir şekilde paylaşılmıştır.

Tehdit aktörünün paylaştığı bilgilere göre, saldırı süreciyle ilgili olarak kurum yönetimiyle iletişime geçme girişimlerinde bulunulmuş ancak herhangi bir yanıt alınamamıştır. Bu durum üzerine grup, ele geçirdiği verileri sızdırma yoluna gitmiştir. Söz konusu sızıntının, kurumun ağ altyapısındaki bir güvenlik açığından yararlanılarak gerçekleştirildiği iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

RansomHub tarafından paylaşılan ve sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri miktarı 141 GB olarak belirtilmiştir. Grubun paylaştığı bilgilere göre, sızıntı kapsamında yer alan veriler şunları içermektedir:

• Müşteri bilgileri
• Finansal veriler
• Çalışan bilgileri
• Kredi kayıtları
• Kişisel bilgiler
• İletişim bilgileri
• E-posta adresleri
• Banka hesap verileri

Özellikle finansal verilerin ve banka hesap bilgilerinin sızdırıldığı iddiası, verilerin hassasiyetini artırmaktadır. Ayrıca, sızdırılan verilerin arasında Davivienda ve Cuscatlan bankalarına ilişkin verilerin de bulunduğu belirtilmektedir. Bu durum, sızıntının sadece kurumun kendi verileriyle sınırlı kalmayabileceğine dair ciddi endişeler uyandırmaktadır.

Solventa Centroamérica hakkında

Solventa Centroamérica, Orta Amerika bölgesinde faaliyet gösteren ve endüstriyel ekipmanlar, kimyasallar ile üretim çözümleri sağlayan bir şirkettir. Şirket, özellikle imalat sektörüne yönelik teknik destek ve tedarik hizmetleri sunma konusunda uzmanlaşmıştır. Bölgesel ölçekteki bu operasyonel faaliyetleri, kurumun geniş bir veri setine sahip olmasını sağlamaktadır.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun etkilenen bireyler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi oranda artırabileceği değerlendirilmektedir. Özellikle banka verileri, kredi kayıtları ve kişisel iletişim bilgilerinin sızdırılması, kötü niyetli aktörlerin ikincil saldırılar düzenlemesine zemin hazırlayabilir. Bu tür sızıntılar, hedefli oltalama (phishing) girişimlerinin artmasına neden olabilecek kritik veriler barındırmaktadır.

Kurumun faaliyet gösterdiği sektör ve sunduğu hizmetlerin niteliği dikkate alındığında, bu tür bir veri ihlalinin müşteri güveninin zedelenmesine ve potansiyel yasal yaptırımlara yol açabileceği öngörülmektedir. RansomHub grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişte ALPHV bağlı kuruluşlarını bünyesine kattığı bilinmektedir. Bu durum, grubun karmaşık saldırı yöntemleri kullanabileceğine işaret etmektedir.

Bu tür fidye yazılımı saldırıları ve veri sızıntıları, genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlar. Bu tür senaryolarda, sızdırılan verilerin halka açık paylaşılması, saldırganların elindeki kozı güçlendirmekte ve kurumlar üzerinde baskı kurmaktadır.

İmalat ve tedarik zinciri odaklı çalışan şirketlerin, bu tür siber tehditlere karşı veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri, kritik verileri izole etmeleri ve etkilenen tarafları hızlı bir şekilde bilgilendirmeleri büyük önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ segmentasyonu gibi savunma stratejileri, bu tür sızıntıların etkisini azaltmak adına kritik öneme sahiptir.