RansomHub grubu golfoy.com şirketini hedef aldı

• Fidye grubu: RansomHub
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ağustos 2024

RansomHub adlı fidye yazılımı grubu, 9 Ağustos 2024 tarihinde kendi sızıntı sitesinde golfoy.com şirketini listelemiştir. Grup, söz konusu kuruma ait verileri sızdırdığını iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen RansomHub, golfoy.com şirketinin sunucularına erişim sağladığını ve bu sunuculardaki verileri şifrelediğini öne sürmektedir. Grubun iddialarına göre, saldırı süreci 8 Ağustos 2024 tarihinde gerçekleşmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini ve bu verilerin ifşa edilmemesi için fidye ödenmesi gerektiğini belirtmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin gizliliğini de bir koz olarak kullanırlar. Bu tür durumlarda, fidye ödenmediği takdirde kurumun hassas bilgilerinin kamuya açıklanacağı tehdidi savrulmaktadır. RansomHub'un bu vakada da benzer bir strateji izlediği ve kurumun özel belgelerini, veritabanlarını, web postalarını ve kaynak kodlarını sızdırmakla tehdit ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı hakkında belirli detaylar verilmiş olsa da, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen fidye miktarı hakkında da herhangi bir bilgi verilmemiştir.

İddia edilen veri türleri arasında şunlar yer almaktadır:

• Özel belgeler
• Veritabanları
• Web postaları
• Kaynak kodları

Bu tür veri türlerinin sızdırılması, kurumun dijital varlıklarının ve operasyonel süreçlerinin ciddi şekilde tehlikeye girmesine neden olabilmektedir.

Hedefteki kurum hakkında

Golfoy, Hindistan merkezli faaliyet gösteren bir golf ekipmanları perakendecisidir ve çeşitli golf ürünlerinin tedarikçisidir. Şirket; golf sopaları, topları ve çeşitli golf aksesuarlarının satışı konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliğini olumsuz yönde etkileyebilir ve ticari sırların ifşa edilmesi gibi ciddi sonuçlar doğurabilir. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği değerlendirilmektedir. Kurumun Hindistan merkezli olması sebebiyle, yerel veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir.

RansomHub, 2024 yılının başlarında ortaya çıkan bir hizmet olarak hizmet veren (RaaS) bir yapıdır. Grubun, ALPHV grubunun eski üyelerini bünyesine kattığı bildirilmiştir. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu ifade edilmektedir. Bu tür siber güvenlik olaylarında, kurumların iddiaları doğrulamak adına kapsamlı bir dijital adli tıp incelemesi başlatması kritik önem taşımaktadır.

Profesyonel hizmetler ve perakende sektöründeki kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda itibar kaybı anlamına da gelmektedir. Organizasyonların, siber saldırı girişimlerine karşı savunma hatlarını güçlendirmeleri, düzenli olarak yedekleme stratejilerini gözden geçirmeleri ve veri sızıntılarına karşı proaktif bir yaklaşım benimsemeleri önerilmektedir. Özellikle müşteri verilerinin ve kaynak kodlarının korunması, dijital varlıkların güvenliği açısından en üst düzeyde önceliklendirilmelidir.