RansomHub fidye yazılım grubu www.witheyaddison.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Şubat 2025

Kanada merkezli bir finansal hizmetler kuruluşu olan Withey Addison, RansomHub fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun sistemlerine sızdığını ve çeşitli finansal belgeleri ele geçirdiğini iddia ederek Withey Addison'ı sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu, 21 Şubat 2025 tarihinde yayımladığı bir ilanla Withey Addison kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesine eklediğini duyurdu. Grubun iddialarına göre, kurumun sistemlerine erişim sağlanmış ve operasyonel süreçlere dair çok sayıda dosya dizini ele geçirilmiştir. İlanda, sızdırılan verilerin kurumun işleyişi ve müşteri portföyüyle ilgili olduğu öne sürülmektedir.

Siber saldırganların bu tür sızıntı sitelerini kullanma amacı, genellikle kurban üzerinde baskı kurarak fidye taleplerini yerine getirmelerini sağlamaktır. Bu süreçte, verilerin bir kısmının veya tamamının sızdırılacağı tehdidiyle kurumsal itibar ve operasyonel süreklilik hedef alınmaktadır. RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırılarda verileri şifrelemenin yanı sıra verileri ifşa etme tehdidini de içeren çifte gasp yöntemini benimsediği değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler arasında çok kritik nitelikte belgeler yer almaktadır. Grubun paylaştığı veriler şunları içermektedir:

• Müşteri isimleri
• Finansal tablolar
• Vergi beyannamesi hazırlık belgeleri
• Çalışan gizlilik sözleşmeleri
• Muhasebe kayıtları

Söz konusu verilerin toplam boyutu veya dosya sayısı hakkında spesifik bir bilgi verilmemiştir. Ayrıca, grubun herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi de mevcut değildir.

Withey Addison hakkında

Withey Addison, Kanada merkezli faaliyet gösteren bir muhasebe ve finansal danışmanlık firmasıdır. Şirket, bireysel ve kurumsal müşterilerine vergi planlaması, denetim ve finansal yönetim gibi alanlarda profesyonel hizmetler sunmaktadır.

Veri ihlalinin olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği, hem kurumun müşterileri hem de çalışanları için ciddi riskler barındırmaktadır. Müşteri isimleri, finansal tablolar ve vergi belgeleri gibi hassas bilgilerin ifşası, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Ayrıca, bu tür belgelerin hedefli oltalama saldırılarında kullanılması da olası bir risk olarak değerlendirilmektedir.

Kurumun Kanada'da faaliyet gösteren bir kuruluş olması nedeniyle, bu durumun PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında veri ihlali bildirim yükümlülüklerini doğurabileceği öngörülmektedir. Finansal verilerin kamuoyuna veya kötü niyetli aktörlere sızması, kurumun müşterileri nezdindeki güvenini sarsabilir ve uzun vadeli ticari itibar kaybına yol açabilir.

Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli güvenlik denetimleri ve uçtan uca şifreleme gibi yöntemlerin kullanılması önerilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri erişim yetkilerinin sıkı bir şekilde kontrol edilmesi, bu tür siber saldırıların etkilerini minimize etmek adına temel adımlar arasında yer almaktadır.