RansomHub fidye yazılım grubu www.wisesocon.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Tayland
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ocak 2025

Tayland merkezli danışmanlık ve BT altyapı hizmetleri sağlayan Wisesocon, RansomHub adlı fidye yazılımı grubu tarafından siber saldırı iddiasıyla bir sızıntı sitesinde listelendi. Grup, kurumun sistemlerine erişim sağladığını öne sürerek bazı verileri kanıt olarak paylaştığını duyurdu.

Saldırı iddiası ve grubun faaliyetleri

RansomHub adlı tehdit aktörü, 10 Ocak 2025 tarihinde www.wisesocon.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, gerçekleştirdiği bu siber operasyonun kanıtı olarak çeşitli finansal belgeleri kamuya açık bir şekilde paylaşmıştır. Yapılan incelemeler sonucunda, paylaşılan ekran görüntülerinin Kasikornbank'a ait banka dekontlarını ve çeşitli finansal işlem makbuzlarını içerdiği görülmektedir.

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, sektördeki diğer önemli aktörlerden biri olan ALPHV'den ayrılan üyeleri bünyesine kattığı ve faaliyetlerini bu şekilde genişlettiği bildirilmiştir. Ancak, grubun operasyonlarının 2025 yılının başlarında durduğuna dair raporlar bulunmaktadır. Bu tür siber saldırı grupları, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de şirketlere baskı kuran çift şantaj yöntemini kullanırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan veriler, kurumun finansal süreçlerine dair kritik bilgiler içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal belgeler
• Banka dekontları

Saldırganların sunduğu bu veriler, kurumun ticari faaliyetlerinin bir parçası olan bankacılık işlemlerini yansıtmaktadır. Verilerin içeriği, kurumun finansal akışının ve işlem geçmişinin bir kısmını ortaya koymaktadır.

Kurum profili

Wisesocon, Tayland merkezli faaliyet gösteren bir danışmanlık ve BT altyapı hizmetleri şirketidir. Kurum, işletmelere teknolojik altyapı çözümleri sunmakta ve profesyonel danışmanlık desteği sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen finansal belgeler, Wisesocon'un ticari operasyonları ve müşteri ilişkileri üzerinde ciddi riskler oluşturabilir. Bu tür hassas verilerin ifşa edilmesi, kurumun finansal süreçlerinin ve iş ortaklarının kimliklerinin açığa çıkmasına sebebiyet verebilir. Bu durum, şirketin ticari sırlarının ve operasyonel gizliliğinin zarar görmesi anlamına gelmektedir.

Yasal boyutta ise, Tayland'daki mevcut veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği ve bu durumun idari süreçleri tetikleyebileceği değerlendirilmektedir. Ayrıca, sızan belgelerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik daha karmaşık, hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Grubun geçmişteki faaliyetleri ve uyguladığı yöntemler göz önüne alındığında, bu tür sızıntıların kurumun operasyonel sürekliliğini sağlaması üzerinde doğrudan bir baskı aracı olarak kullanıldığı görülmektedir. Bu tür durumlarda, profesyonel hizmet sunan kurumların veri koruma stratejilerini gözden geçirmeleri ve siber dayanıklılıklarını artırmaları kritik önem taşımaktadır.