RansomHub grubu controlledair.com'un verilerini sızıntı sitesinde paylaştı

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Mart 2025

RansomHub grubu controlledair.com'un verilerini sızıntı sitesinde paylaştı

RansomHub olarak bilinen tehdit aktörü, 19 Mart 2025 tarihinde gerçekleştirdiği bir sızıntı ile imalat sektöründe faaliyet gösteren controlledair.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurdu. Tehdit aktörü, söz konusu verilerin ele geçirildiğini belirterek kurumu kamuoyu önünde baskı altına almayı amaçlayan bir strateji izlemektedir.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü RansomHub, 19 Mart 2025 tarihinde controlledair.com kurumunu sızıntı platformunda listelemiştir. Yapılan iddialara göre, saldırganlar kurumun finansal ve hukuki belgelerini ele geçirmeyi başarmışlardır. Bu tür sızıntı olaylarında, saldırganlar genellikle elde ettikleri verileri kullanarak kurum üzerinde psikolojik ve finansal bir baskı oluşturmaya çalışırlar. Verilerin kamuya açık bir platformda paylaşılması, kurumun itibarını zedelemeyi ve ödeme yapmaya zorlamayı hedefleyen bir yöntem olarak öne çıkmaktadır.

Saldırganların bu eylemi, kurumu doğrudan hedef alan bir veri sızıntısı vakası olarak nitelendirilmektedir. Tehdit aktörünün bu yöntemi kullanması, modern fidye yazılımı saldırılarında sıkça görülen ve kurumun operasyonel süreçlerini felç etmeyi amaçlayan bir yaklaşımı yansıtmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun ticari faaliyetlerine dair kritik bilgiler içerdiği görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Banka hesap bilgileri
• Hukuki sözleşmeler
• Finansal tablolar

Paylaşılan bu veriler arasında bir ABD Bankası hesap ekstresi, bağımsız yüklenici sözleşmesi, gizlilik sözleşmesi (NDA) ve çeşitli finansal göstergeleri içeren elektronik tabloların bulunduğu belirtilmektedir. Bu verilerin içeriği, kurumun iç işleyişine ve ticari ortaklıklarına dair hassas detaylar barındırmaktadır.

Controlled Air hakkında bilgiler

Controlled Air, Amerika Birleşik Devletleri'nin Connecticut eyaletinde yerleşik bir mühendislik ve mekanik yüklenici firmasıdır. Şirket, ticari ve endüstriyel binalar için ısıtma, havalandırma ve klima (ısıtma, havalandırma ve iklimlendirme) sistemlerinin tasarımı, kurulumu ve bakımı konularında uzmanlaşmış bir hizmet sunmaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen belgelerin kurumun finansal operasyonları ve iş ortaklıkları hakkında son derece hassas bilgiler içerebileceği değerlendirilmektedir. Bu durumun, kurumun ticari itibarı üzerinde ciddi olumsuz etkiler yaratabileceği ve mevcut iş ortakları ile olan güven ilişkisine zarar verebileceği öngörülmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapıda faaliyet göstermesi nedeniyle, eyalet düzeyindeki veri koruma yasalarının ve olası yasal yükümlülüklerin devreye girmesi muhtemeldir.

Saldırganların kullandığı bu yöntem, kurum çalışanlarına veya iş ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırıları için de bir zemin hazırlayabilir. Sızan finansal veriler, bu tür sosyal mühendislik saldırılarında birer araç olarak kullanılabilir. RansomHub grubu hakkında kamuya açık bilgi miktarı sınırlı olsa da, grubun bu tür yöntemlerle çifte gasp stratejisi izlediği değerlendirilmektedir.

Bu tür siber saldırılara karşı kurumların, verilerini şifrelemeli, erişim kontrollerini sıkılaştırmalı ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemelidir. Özellikle finansal ve hukuki verilerin bulunduğu sistemlerin izlenmesi ve korunması, benzer vakaların etkilerini azaltmak adına kritik öneme sahiptir.