RansomHub grubu haleycomfort.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Şubat 2025

RansomHub adlı fidye yazılımı grubu, haleycomfort.com şirketine yönelik gerçekleştirdiği bir saldırı sonucunda büyük miktarda verinin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun sistemlerinden yaklaşık 500 GB boyutunda veri sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen RansomHub, 19 Şubat 2025 tarihinde kendi sızıntı sitesinde haleycomfort.com şirketini listelemiştir. Grubun iddialarına göre, saldırı 18 Şubat 2025 tarihinde gerçekleştirilmiştir. Grup, kurumun sistemlerinden hem müşterilere hem de personele ait verilerin sızdırıldığını ileri sürmektedir. Bu iddiaların doğruluğunu kanıtlamak amacıyla, sızıntı sitesinde bir adet W-2 vergi formuna ait örnek paylaşılmıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak adlandırılan bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları daha fazla ödeme yapmaya zorlamayı hedeflerler. Bu tür durumlar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da ciddi şekilde tehlikeye atar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği hakkında oldukça geniş kapsamlı iddialar bulunmaktadır. Paylaşılan bilgilere göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri bilgileri
• Personel kayıtları
• Finansal kayıtlar
• Vergi formları

Verilerin içeriğine dair yapılan açıklamalarda, QuickBooks verilerinin de sızdırıldığı belirtilmiştir. Finansal süreçlerin ve ticari sırların bu şekilde ifşa olması, kurumun iç işleyişine dair kritik bilgilerin açığa çıkabileceğine işaret etmektedir. Verilerin boyutu ve türü, sızıntının kapsamlı bir veri hırsızlığı girişimi olduğunu göstermektedir.

Haley Comfort Systems hakkında

Haley Comfort Systems, ısıtma, soğutma, sıhhi tesisat ve elektrik hizmetleri sunan bir ısıtma, havalandırma ve iklimlendirme (HVAC) ve ev konforu şirketidir. Virginia merkezli faaliyet gösteren firma; konut ve ticari müşteriler için kurulum, bakım ve onarım çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, haleycomfort.com için çok boyutlu riskler barındırmaktadır. Özellikle müşteri ve personel verilerinin ele geçirilmiş olması, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma ihtimalini artırmaktadır. Ayrıca, QuickBooks gibi finansal verilerin sızdırılması, kurumun finansal süreçlerinin ve ticari sırlarının ifşa olması anlamına gelmektedir.

ABD merkezli bir kuruluş olan haleycomfort.com için, bu tür bir ihlal durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu durum, kurumun hukuki ve düzenleyici merciler karşısında sorumluluk almasını gerektirebilir. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı servis sağlayıcısıdır (Fidye yazılımı hizmeti (RaaS)). Grubun faaliyetlerinin 2025 başlarında durduğu bildirilmiş olsa da, bu tür sızıntı iddiaları ikincil gasp risklerini beraberinde getirmeye devam etmektedir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Özellikle hizmet sektöründe faaliyet gösteren şirketlerin, verilerin güvenliğini sağlamak adına düzenli yedekleme yapmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlarına siber güvenlik farkındalığı kazandırmaları önerilmektedir. Veri ihlallerinin operasyonel süreklilik ve itibar üzerindeki yıkıcı etkilerini azaltmak için kurumların kapsamlı bir kriz yönetimi planına sahip olmaları büyük önem arz etmektedir.