RansomHub grubu AmerPlumb.com kurumuna ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Ocak 2025

RansomHub adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir perakendeci olan AmerPlumb.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan bu paylaşımda, kurumun operasyonel süreçlerine dair çeşitli belgelerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve RansomHub grubu hakkında

Saldırıyı üstlendiğini iddia eden RansomHub, AmerPlumb.com kurumunu sızıntı sitesinde listeleyerek kurumun verilerinin kamuoyuna açık hale getirildiğini bildirdi. Bu tür sızıntı sitesi faaliyetleri, genellikle verileri şantaj amacıyla kullanan fidye yazılımı grupları tarafından yürütülür. Söz konusu grup, 2024 yılının başlarında faaliyetlerine başlayan bir fidye yazılımı hizmet modeli (RaaS) yapısıdır. Grubun faaliyetleri hakkında edinilen bilgilere göre, 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri yayımlanarak hem doğrudan fidye talebi gerçekleştirilir hem de kurumun ticari itibarı ve yasal sorumlulukları üzerinden baskı oluşturulur. RansomHub'ın bu son eylemi, kurumun operasyonel işleyişine dair kritik belgelerin sızdırıldığı iddiasını içermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine göre, sızdırıldığı öne sürülen veriler kurumun ticari ve mali yapısına dair çok sayıda hassas belgeyi kapsamaktadır. Bu belgeler arasında şunlar yer almaktadır:

• Mali veriler
• Vergi beyannameleri
• Sözleşmeler
• İş teklifleri
• Lojistik planları

Söz konusu veriler arasında kurumun teklif dosyaları, maliyet analiz tabloları, gizlilik sözleşmeleri, şantiye lojistik planları ve 2023 yılına ait bir ABD Kurumlar Gelir Vergisi Beyannamesi (Form 1120-S) bulunmaktadır. Bu belgelerin içeriği, kurumun finansal yapısı, iş ortaklıkları ve operasyonel detayları hakkında kritik bilgiler barındırmaktadır.

AmerPlumb kurumunun profili

AmerPlumb, Amerika Birleşik Devletleri merkezli bir tesisat malzemeleri ve ekipmanları perakendecisidir. Şirket, çeşitli sıhhi tesisat ürünlerinin satışını ve dağıtımını gerçekleştirmektedir.

Saldırının olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun mali yapısı, ticari ortaklıkları ve operasyonel detayları hakkında hassas bilgiler içerebilir. Bu durum, kurumun tedarik zinciri ortakları ve müşterileri üzerinde ikincil riskler oluşturabilir. Özellikle lojistik planlar ve ticari sözleşmelerin sızması, tedarik zinciri güvenliğini doğrudan etkileyebilecek unsurlardır.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu veri ihlali eyalet yasaları ve federal veri koruma standartları kapsamında önemli yasal sonuçlar doğurabilir. RansomHub grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, sızdırılan veriler kullanılarak kurum çalışanları veya müşterileri üzerinde daha inandırıcı sosyal mühendislik saldırıları gerçekleştirilebilir.

Bu tür bir ihlal durumunda, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Perakende ve lojistik süreçleri içeren sektörlerde, bu tür sızıntılar sadece veri kaybına değil, aynı zamanda operasyonel güvenliğin bozulmasına da yol açabilir. Kurumların, siber güvenlik stratejilerini bu tür risklere karşı sürekli olarak gözden geçirmeleri ve veri koruma standartlarını en üst seviyede tutmaları kritik önem taşımaktadır.