RansomHub fidye yazılım grubu www.temotekstil.com.tr kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 10 Ocak 2025

RansomHub adlı fidye yazılımı grubu, 10 Ocak 2025 tarihinde yaptığı bir duyuru ile Temo Tekstil şirketine ait olduğu iddia edilen verilerin sızdırıldığını ilan etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu veriler şirketin sistemlerinden ele geçirilmiş olarak gösteriliyor.

Saldırının detayları ve iddia edilen olay

Tehdit aktörü olarak bilinen RansomHub, Temo Tekstil'i 10 Ocak 2025 tarihinde kendi sızıntı sitesinde listeledi. Grubun iddialarına göre, saldırı süreci 12 Aralık 2024 tarihinde gerçekleşmiş olabilir. Bu süreçte kurumun sistemlerine sızıldığı ve geniş kapsamlı bir veri hırsızlığı yapıldığı öne sürülüyor.

Saldırganlar, sızdırılan verilerin boyutuna dair oldukça büyük rakamlar telaffuz ediyor. Grubun iddiasına göre, Temo Tekstil'in sistemlerinden yaklaşık 59 GB boyutunda veri elde edilmiştir. Bu devasa veri yığını içerisinde toplamda 48.762 adet dosyanın bulunduğu belirtiliyor. Bu tür büyük ölçekli veri sızıntıları, genellikle fidye yazılımı gruplarının kullandığı ikincil şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler kurumun operasyonel ve finansal süreçlerine dair kritik dokümanlar içermektedir. İddia edilen veriler arasında şu tür hassas bilgiler yer almaktadır:

• Finansal kayıtlar
• Banka ödeme talimatları
• Borç-alacak raporları
• Üretim talimatları
• Personel bilgileri

Kurum hakkında bilgiler

Temo Tekstil, İstanbul merkezli faaliyet gösteren bir tekstil ve konfeksiyon üreticisidir. Şirket; çeşitli tekstil ürünlerinin tasarımı, üretimi ve ticareti alanlarında uzmanlaşmış bir yapıya sahiptir.

Siber saldırıların sektörel ve hukuki etkileri

Sızdırıldığı iddia edilen bu veriler, bir organizasyonun finansal süreçleri ve operasyonel işleyişi hakkında son derece hassas bilgiler barındırabilir. Bu durumun, kurumun ticari faaliyetleri üzerinde doğrudan ve olumsuz bir etki yaratması muhtemeldir. Ayrıca, bu tür bir veri ihlali, KVKK kapsamında kurumun veri ihlali bildirim yükümlülüklerini tetikleyebilir. Verilerin üçüncü tarafların eline geçmesi, hem kurum personeli hem de iş ortakları için hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ciddi riskleri beraberinde getirebilir.

RansomHub grubunun faaliyet biçimi incelendiğinde, bu tür sızıntıların verileri bir şantaj aracı olarak kullanmak amacıyla yapıldığı görülmektedir. Öte yandan, grubun 2025 yılının başlarında faaliyetlerini durdurduğuna dair raporlar, bu tür sızıntı duyurularının geçmişteki eylemlerin bir yansıması olabileceğine işaret etmektedir.

Tekstil ve üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Siber saldırganların veri sızıntısı yoluyla şantaj yapma yöntemine karşı, kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme protokolleri uygulaması kritik bir savunma hattı oluşturur. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, bu tür siber olayların etkisini minimize etmek adına temel adımlardır.