RansomHub fidye yazılım grubu www.stivo.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Fransa
• Sektör: Ulaşım
• Duyuru tarihi: 21 Ekim 2024

Fransa merkezli bir ulaşım şirketi olan www.stivo.com, RansomHub adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun sistemlerine erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştiğini öne sürmektedir.

RansomHub grubunun iddiaları

RansomHub grubu, 21 Ekim 2024 tarihinde yaptığı bir duyuru ile www.stivo.com kurumunu sızıntı sitesine eklediğini bildirdi. Grup, kurumun bilgi sistemlerine sızdığını ve verileri ele geçirdiğini iddia etmektedir. Ancak bu iddiaya rağmen, saldırganlar tarafından herhangi bir veri örneği sunulmamış veya herhangi bir fidye talebinde bulunulmamıştır. Söz konusu iddia, grubun sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum hakkında bilgi

STIVO, 1975 yılından bu yana Cergy-Pontoise bölgesinde otobüs taşımacılığı hizmeti veren bir ulaşım ağıdır. 400'den fazla çalışanıyla günlük 80.000 yolcuya hizmet sunmaktadır.

Olası riskler ve değerlendirme

Kurumun bir sızıntı sitesinde listelenmesi, hassas kurumsal veya kişisel verilerin ifşa olma riskini beraberinde getirebilir. Fransa'da faaliyet gösteren bir ulaşım ağı olması nedeniyle, olası bir veri sızıntısı GDPR kapsamında yasal yaptırımlara yol açabilir. Eğer çalışan veya yolcu verilerinin etkilenmiş olması durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Bu tür durumlar kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler oluşturabilir.

RansomHub, 2024 başında ortaya çıkan ve ALPHV sonrası dönemde faaliyet gösterdiği bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 başlarında faaliyetlerini durdurduğu belirtilmektedir. Bu tür siber saldırılar, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içeren çift şantaj yöntemlerini kullanır. Bu durum, kurumlar için sadece operasyonel kesintiler değil, aynı zamanda uzun vadeli veri güvenliği ve yasal uyumluluk sorunları da yaratır.

Ulaşım sektörü gibi geniş çaplı hizmet ağına sahip olan organizasyonlar için bu tür tehditler, operasyonel sürekliliğin korunması açısından kritik önem taşır. Kurumların bu tür risklere karşı savunma mekanizmalarını güçlendirmesi, siber saldırıların etkilerini azaltmak adına hayati bir gerekliliktir.