RansomHub grubu denbyco.co.uk adlı kuruluşu hedef aldı

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Şubat 2025

RansomHub grubu denbyco.co.uk verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, 24 Şubat 2025 tarihinde denbyco.co.uk isimli kuruluşu sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürmektedir. Yapılan bu duyuru, firmanın sunduğu hukuki hizmetlere dair detaylar ve iddia edilen veri ihlalinin kapsamına dair notlar içermektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve hem sistemlerin kilitlenmesini hem de verilerin ifşa edilmesini içeren stratejilere dayanmaktadır. Bu tür olaylarda saldırganlar, elde ettikleri hassas bilgileri kurumun kamuoyuna duyurması için bir baskı aracı olarak kullanmaktadır. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı servis sağlayıcısıdır. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, sızdırılan veri setinin içeriğine dair belirli detaylar verilmiştir. İddia edilen veri sızıntısının kapsamında şu tür bilgiler yer almaktadır:

• Suç dosyaları
• Müşteri verileri
• Hassas veriler

Veri sızıntısı iddialarında, sızdırılan verilerin boyutu veya talep edilen fidye miktarı gibi detaylara dair herhangi bir bilgi verilmemiştir.

Denby & Co hakkında

Denby & Co, Birleşik Krallık merkezli bir finansal hizmetler ve muhasebe firmasıdır. Kurum, müşterilerine vergi danışmanlığı, muhasebe ve finansal planlama gibi alanlarda profesyonel destek sağlamaktadır.

Olası riskler ve sektör bazlı değerlendirmeler

Söz konusu sızıntının içeriğine bakıldığında, verilerin bir hukuk firmasına ait olması, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturabilir. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kurum olması nedeniyle, bu tür bir veri ihlali, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilir. Ayrıca, müşteri verilerinin ifşa edilmesi, ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma olasılığını önemli ölçüde artırmaktadır.

Finansal hizmetler ve hukuk sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel sürekliliğin ötesinde, güvene dayalı iş modellerini doğrudan sarsan unsurlardır. Bu tür riskleri azaltmak adına kuruluşların çok faktörlü kimlik doğrulama sistemlerini uygulamaları, verileri şifrelemeleri ve düzenli olarak güvenlik denetimleri yapmaları kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.