RansomHub grubu ekvallbyrne.com adlı hukuk bürosunu sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: İsveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Şubat 2025

RansomHub adlı fidye yazılımı grubu, İsveç merkezli hukuk bürosu ekvallbyrne.com'u kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun verilerine yetkisiz erişim sağlandığı iddiasını beraberinde getiriyor.

Saldırı iddiası ve gelişen olay

Tehdit aktörü olarak bilinen RansomHub, 12 Şubat 2025 tarihinde ekvallbyrne.com kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, kurumun verilerine erişim sağladığı yönündeki iddiaları içermektedir. Mevcut durum, grubun yürüttüğü sistematik şantaj faaliyetlerinin bir parçası olarak değerlendirilmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj yöntemi olarak bilinen bir taktiğe dayanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla deşifre tehdidi altında tutarlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlar. RansomHub'ın bu eylemi, grubun siber suç ekosistemindeki aktif varlığını ve veri sızıntısı üzerinden yürütülen şantaj döngüsünü yansıtmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi tür verilerin ele geçirildiğine dair herhangi bir detay paylaşılmamıştır. Sızıntının kapsamı, sızdırılan dosyaların türü veya miktarı hakkında henüz somut bir bilgi sunulmamıştır.

Veri türleri

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Ekvall & Byrne, İsveç merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle iş hukuku, şirketler hukuku ve uyuşmazlık çözümü alanlarında uzmanlaşmış bir yapıya sahiptir. Profesyonel hukuk danışmanlığı ve dava süreçlerinde kurumsal müvekkillerine hizmet sunmaktadır.

Risk değerlendirmesi ve sektör için çıkarımlar

Hukuk büroları gibi yüksek derecede gizlilik gerektiren alanlarda çalışan kurumlar için bu tür sızıntı iddiaları ciddi riskler barındırmaktadır. Bir hukuk firmasına yönelik bu tür iddialar, müvekkil gizliliğinin ihlal edilmesi ve hassas hukuki belgelerin ifşa olması riskini beraberinde getirmektedir. İsveç merkezli bir kuruluş olması sebebiyle, bu durumun GDPR kapsamındaki veri koruma yükümlülüklerinin ihlaliyle sonuçlanabileceği öngörülmektedir.

Verilerin kamuya açık bir şekilde yayımlanması, mağdur olan müvekkiller için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil siber güvenlik tehditlerine yol açabilir. Bu tür senaryolarda, sızdırılan bilgiler saldırganlar tarafından daha inandırıcı sosyal mühendislik saldırıları düzenlemek için kullanılabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu ifade edilmektedir. Benzer sektörlerde faaliyet gösteren kurumların, veri koruma protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.