RansomHub grubu dccsagroup.com ve csahome.com verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Endonezya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Mart 2025

RansomHub fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile dccsagroup.com ve csahome.com alan adlarına ait verilerin ele geçirildiğini iddia etti. Grubun 10 Mart 2025 tarihinde gerçekleştirdiği bu duyuru, söz konusu kurumların operasyonel süreçlerine dair kritik bilgilerin paylaşıldığı iddiasını içeriyor.

Saldırı iddiası ve gelişen olaylar

RansomHub grubu, 10 Mart 2025 tarihinde dccsagroup.com ve csahome.com alan adlarını kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun yaptığı iddiaya göre, saldırganlar kurumların çeşitli verilerine ve yazılım kaynak kodlarına erişim sağladı. Bu süreçte, kurumların işleyişine dair çeşitli dosya listeleri ve örnek belgeler de sızıntı sitesinde kamuya açık hale getirildi.

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin kapsamı hakkında paylaşılan ekran görüntüleri, kurumun iş süreçlerine dair pek çok farklı veri türünün sızdırıldığını gösteriyor. Bu durum, siber saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda kurumsal faaliyetlerin işleyişini de ifşa etme amacı güttüğünü gösteren bir yöntemdir.

Sızdırılan verilerin içeriği

Paylaşılan veriler incelendiğinde, sızıntının oldukça geniş bir yelpazede gerçekleştiği görülmektedir. Grubun paylaştığı içerikler arasında şunlar yer almaktadır:

• Finansal belgeler
• Teknik dokümanlar
• Kaynak kodları
• Veritabanı dosyaları
• İş süreçleri belgeleri

Söz konusu veriler arasında fatura örnekleri, teknik dokümantasyonlar, .sql uzantılı veritabanı dosyaları, .cpp ve .py uzantılı kaynak kod dosyaları, Excel tabloları ve çeşitli iş süreçlerine ait PDF belgelerinin bulunduğu belirtilmektedir.

DCCS Group hakkında

DCCS Group, Endonezya merkezli bir profesyonel hizmetler ve danışmanlık şirketidir. Şirket, temel olarak iş süreçleri, yönetim danışmanlığı ve kurumsal çözümler alanlarında faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

RansomHub grubunun gerçekleştirdiği bu eylem, kurumun operasyonel sürekliliği ve ticari sırlarının korunması açısından ciddi riskler teşkil etmektedir. Özellikle sızdırılan kaynak kodları ve veritabanı dosyaları, kurumun dijital altyapısına yönelik gelecekte gerçekleştirilebilecek ikincil saldırıların riskini artırabilecek niteliktedir. Bu tür sızıntılar, saldırganlara sistemin zayıf noktalarını bulma konusunda yol gösterici olabilir.

Endonezya'da faaliyet gösteren bir kurum olması sebebiyle, bu durum yerel veri koruma mevzuatları kapsamında uyumluluk süreçlerinin tetiklenmesine yol açabilir. Ayrıca, sızdırılan belgelerin çalışanlara veya müşterilere ait bilgiler içermesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırılarının yaşanması muhtemel riskler arasındadır.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV sonrası dönemde faaliyet gösteren bir fidye yazılımı grubu (RaaS) olarak tanınmaktadır. Ancak grubun faaliyetlerinin 2025 yılının başlarında durduğuna dair raporlar bulunmaktadır. Bu tür fidye yazılımı saldırılarında, verilerin şifrelenmesinin yanı sıra verilerin sızdırılmasıyla şantaj yapılması, yani çift şantaj yöntemi sıkça başvurulan bir taktiktir. Profesyonel hizmetler sektöründeki kurumların, bu tür risklere karşı veri koruma stratejilerini güçlendirmeleri ve dijital altyapılarını sürekli izlemeleri kritik önem taşımaktadır.