RansomHub grubu everde.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 1 Aralık 2024

RansomHub grubu everde.com verilerini sızdırdığını öne sürüyor

RansomHub fidye yazılımı grubu, 1 Aralık 2024 tarihinde yaptığı bir duyuru ile everde.com şirketine ait olduğu iddia edilen verilerin sızdırıldığını kendi platformunda paylaştı. Grubun yaptığı bu açıklama, şirketin operasyonel süreçlerine ve çalışanlarına dair çeşitli belgelerin sızdırıldığı iddiasını içeriyor.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV olayının ardından çeşitli iş ortaklarını bünyesine kattığı bilinen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun faaliyetlerinin 2025 yılının başlarında durdurulduğu bildirilmektedir. Bu tür siber saldırılarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verileri yayımlayarak kurumu şantaj yoluyla baskı altına almayı hedefleyen çifte gasp yöntemini kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, şirketin iç işleyişine ve çalışanlarının mahremiyetine dair kritik belgeler barındırmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmiştir:

• Çalışan insan kaynakları verileri
• Maaş bordroları
• Tıbbi kayıtlar
• Sosyal güvenlik numaraları

Bu verilerin niteliği, sızıntının ciddiyetini artırmaktadır. Paylaşılan belgeler arasında maaş bordroları, çalışanlara ait kişisel bilgiler, tıbbi ret formları, izin talepleri ve istihdam doğrulama mektupları gibi hassas dokümanların bulunduğu ifade edilmektedir.

Everde Growers hakkında

Everde Growers, Amerika Birleşik Devletleri merkezli faaliyet gösteren büyük ölçekli bir tarım şirketidir. Şirket, özellikle süs bitkileri ve fidan yetiştiriciliği alanında uzmanlaşmış olup, peyzaj ve perakende sektörleri için geniş bir bitki yelpazesi üretmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler, çalışanların hem kişisel hem de finansal bilgilerini içerdiği için çok yüksek bir risk teşkil etmektedir. Bu tür hassas verilerin kötü niyetli kişilerin eline geçmesi, etkilenen bireyler için kimlik hırsızlığı ve doğrudan hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir. Verilerin içeriğindeki hassasiyet, kurumun tedarik zinciri ortakları için de dolaylı riskler oluşturma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, sızıntının eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında hukuki sorumluluklar doğurabileceğini göstermektedir. Fidye yazılımı gruplarının uyguladığı çifte gasp taktikleri, verilerin kamuya açık bir platformda yayımlanması durumunda kurumun hem itibarını hem de operasyonel güvenliğini ciddi şekilde zedeleyebilir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek için çeşitli adımlar atabilirler. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanımı, ağ segmentasyonu ve düzenli güvenlik denetimleri hayati önem taşır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve hassas verilerin şifrelenmiş bir şekilde saklanması, bu tür olayların etkilerini minimize etmede kritik rol oynar.