RansomHub grubu goencon.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2025

RansomHub fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Goencon şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun ağlarına sızdığı ve operasyonel süreçlerden finansal kayıtlara kadar geniş bir yelpazede doküman ele geçirdiği öne sürülmektedir.

Saldırının ayrıntıları ve grubun iddiaları

RansomHub grubu, goencon.com kurumuna ait olduğu iddia edilen çeşitli belgeleri kendi sızıntı platformunda listeledi. Yapılan ilanda, kurumun operasyonel süreçlerine, finansal kayıtlarına ve üçüncü taraflarla yapılan sözleşmelere dair dokümanların ele geçirildiği iddia edilmektedir. Grup, söz konusu verilerin yayımlanmasıyla ilgili kamuya açık bir duyuru yaparak, kurumun ağlarına erişim sağladığını ima etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren ikincil gasp yöntemlerini kullanırlar. Bu yöntemlerde, kurumun verileri geri almak için fidye ödemesi yerine, verilerin internet ortamında paylaşılmasını engellemek için baskı kurulması amaçlanır. RansomHub'ın geçmişteki faaliyetleri incelendiğinde, grubun bu tür ikincil gasp yöntemlerini kullanma eğiliminde olduğu değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler kurumun ticari faaliyetleri ve iş ortaklıkları hakkında hassas bilgiler içerebilir. İlgili dokümanlar arasında şunlar yer almaktadır:

• Vergi beyannameleri (Form 1120-S)
• Yale New Haven Health'e yönelik teklif dosyaları
• WWE ile imzalanmış gizlilik sözleşmeleri
• Controlled Temperatures, Inc. şirketine ait mutabakat raporları
• A&A Office Systems servis sözleşmeleri

Bu tür sızıntılar, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortaklarıyla olan ilişkilerini de doğrudan etkileyebilecek niteliktedir. Sızıntı sonrası ortaya çıkan veriler, kurumun tedarik zinciri güvenliğini riske atabilir ve iş ortaklarına yönelik hedefli oltalama saldırılarına zemin hazırlayabilir.

Goencon şirketinin profili

Goencon, Amerika Birleşik Devletleri merkezli bir firmadır. Şirket, inşaat ve mühendislik sektörlerine yönelik profesyonel danışmanlık ve proje yönetimi hizmetleri sunmaktadır.

Saldırının olası sonuçları ve alınması gereken önlemler

Söz konusu ihlal, kurumun ticari operasyonları ve iş ortaklıkları açısından ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve olası sözleşmesel yükümlülükler kapsamında hukuki sonuçlar doğurması beklenebilir. Ayrıca, sızıntı sonrası kimlik hırsızlığı ve finansal dolandırıcılık risklerine karşı kurumun ve ilgili paydaşların tedbirli olması gerekebilir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların kapsamlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için şu adımlar hayati önem arz etmektedir:

• Kimlik Doğrulama: Ağ kaynaklarına erişimi kısıtlamak için çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Ağ İzleme: Şüpheli hareketleri ve yetkisiz erişim denemelerini tespit etmek için sürekli izleme süreçlerinin uygulanması.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Eğitim ve Farkındalık: Çalışanların oltalama saldırılarına karşı bilinçlendirilmesi.

Sonuç olarak, RansomHub gibi gruplar hakkında kamuya açık bilgi sınırlıdır ve bu durum, saldırı sonrası müdahale süreçlerini daha karmaşık hale getirebilmektedir. Kurumların ve paydaşların, olası kimlik hırsızlığı ve finansal dolandırıcılık risklerine karşı dikkatli olmaları önerilmektedir.