RansomHub grubu aroma.com.tr verilerini sızıntı sitesinde paylaştı

• Fidye grubu: RansomHub
• Ülke: Türkiye
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 20 Eylül 2024

RansomHub adlı fidye yazılımı grubu, Türkiye merkezli aroma.com.tr kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. 20 Eylül 2024 tarihinde gerçekleştiği öne sürülen bu olayda, grubun kurumun iç ağından elde edildiği iddia edilen çeşitli veritabanı dosyalarını ve finansal belgeleri paylaştığı görülmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olan RansomHub, 20 Eylül 2024 tarihinde aroma.com.tr kurumuna ait olduğu ileri sürülen verileri sızıntı platformunda listelemiştir. Grup, kurumun iç ağından ele geçirildiği iddia edilen çeşitli veritabanı dosyalarının ve finansal tabloların ekran görüntülerini paylaşarak sızıntıyı kanıtlamaya çalışmıştır. Paylaşılan bu ilanlar, kurumun operasyonel süreçlerine ve mali yapısına dair kritik verilerin dışarı sızdırılmış olabileceğine işaret etmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yöntemi olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurarlar. Bu durum, kurumlar için sadece operasyonel duraksama değil, aynı zamanda ciddi bir veri gizliliği riski anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamına dair önemli bulgular yer almaktadır. Grubun paylaştığı materyaller, kurumun ticari faaliyetlerine dair kritik bilgiler içermektedir. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri finansal verileri
• Satış raporları
• Bilanço verileri
• Veritabanı dosyaları

Bu verilerin niteliği, saldırganların sadece teknik sistemlere değil, aynı zamanda şirketin ticari stratejilerini ve müşteri ilişkilerini doğrudan etkileyen hassas bilgilere de erişmiş olabileceğini göstermektedir.

Aroma hakkında genel bilgiler

1968 yılında kurulan Aroma, meyve suyu, nektar ve doğal kaynak suyu üretimi yapan köklü bir Türk içecek şirketidir. Bursa merkezli faaliyet gösteren firma, yerel olarak tedarik edilen meyveleri işleyerek geniş bir içecek portföyü sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun ticari sırlarını ve müşteri bilgilerini barındırıyor olabilir; bu durum kurum için ciddi riskler teşkil etmektedir. Söz konusu sızıntı, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir ve kurumun itibarının zarar görmesine yol açabilir. Ayrıca, paylaşılan finansal tabloların üçüncü taraflar tarafından incelenmesi, kurumun ticari stratejilerinin deşifre edilmesine olanak tanıyabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun ardından faaliyetlerine devam ettiği bildirilen bir gruptur. Grubun 2025 başlarında faaliyetlerini durdurduğu belirtilmektedir. Ancak bu tür sızıntılar, kurumun müşterileri ve iş ortakları için de ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler, sızdırılan verilerin kötü niyetli kişilerce kullanılmasıyla ortaya çıkabilir.

Gıda ve içecek sektöründeki organizasyonlar için bu tür siber güvenlik olayları, tedarik zinciri güvenliğinin ve veri koruma protokollerinin önemini bir kez daha ortaya koymaktadır. Kurumların, siber saldırıların etkilerini minimize etmek adına veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolü gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.