RansomHub grubu OMLTD.CO.JP şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: RansomHub
• Ülke: Japonya
• Duyuru tarihi: 24 Mart 2025

RansomHub fidye yazılımı grubu, 24 Mart 2025 tarihinde Japonya merkezli OMLTD.CO.JP şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, söz konusu şirkete ait olduğu öne sürülen büyük miktarda verinin ele geçirildiğini beyan etti.

Saldırı iddiasının detayları

RansomHub grubu tarafından yapılan açıklamada, OMLTD.CO.JP kurumunun ağlarından elde edildiği iddia edilen verilerin sızdırıldığı belirtilmektedir. Grubun iddiasına göre, siber saldırı sonucunda kurumun dijital varlıkları hedef alınmış ve veriler ele geçirilmiştir. Bu tür sızıntı ilanları, fidye yazılımı gruplarının kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Gruplar, elde ettikleri verileri kamuya açık platformlarda paylaşarak kurumun üzerindeki baskıyı artırmayı ve ödeme yapmaya zorlamayı amaçlamaktadır.

Söz konusu olayda, saldırganların kurumun ağ altyapısına nasıl erişim sağladığına dair henüz net bir bilgi bulunmamaktadır. Ancak RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların karmaşık siber operasyonlar sonucunda gerçekleştiği görülmektedir. Grup, sızıntı sitesinde yaptığı paylaşımda kurumun endüstriyel makine ve ekipman sektöründe faaliyet gösterdiğini ve Japonya merkezli olduğunu vurgulamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgiye rastlanmamıştır. İlanda verilerin mahiyeti, hangi dosya türlerini içerdiği veya hangi departmanlara ait olduğu konusunda somut bir açıklama yapılmamıştır; yalnızca toplam veri hacmine dair bir bilgi verilmiştir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi paylaşılmamıştır; yalnızca 300 GB boyutunda veri olduğu belirtilmektedir.

Veri hacminin 300 GB olarak belirtilmesi, kurumun dijital operasyonları açısından ciddi bir veri kaybı riskine işaret etmektedir. Veri sızıntılarında, sızdırılan içeriğin ne olduğu bilinmese dahi, verinin büyüklüğü kurumun operasyonel süreçleri ve veri yönetimi kapasitesi hakkında önemli ipuçları sunmaktadır.

OMLTD.CO.JP hakkında

OMLTD.CO.JP, Japonya merkezli faaliyet gösteren bir lojistik ve nakliye şirketidir. Şirket, uluslararası taşımacılık, gümrükleme ve tedarik zinciri yönetimi gibi kritik lojistik hizmetleri sunmaktadır. Bu tür hizmetler, küresel ticaret ağlarının işleyişi için hayati önem taşımaktadır.

Olası etkiler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Şirketin Japonya merkezli bir kuruluş olması sebebiyle, APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında yasal yükümlülükler ve uyumluluk süreçleri gündeme gelebilir. Veri sızıntıları, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortaklarını da etkileyebilecek geniş kapsamlı sonuçlar doğurabilir.

RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimal dahilindedir. Özellikle lojistik ve tedarik zinciri sektöründe faaliyet gösteren şirketler için, sızdırılan veriler üzerinden tedarik zinciri ortakları ve çalışanlar için kimlik hırsızlığı riskleri görülebilir. Bu durum, siber saldırganların verileri daha sonraki aşamalarda daha geniş çaplı operasyonlar için yakıt olarak kullanmasına olanak tanır.

RansomHub grubunun 2024 başında ortaya çıktığı ve ALPHV ile ilişkilendirildiği, ardından 2025 başlarında faaliyetlerinin durduğunun bildirildiği bilinmektedir. Ancak, bu tür yeni sızıntı ilanları, söz konusu grubun geçmişteki saldırılarının bir yansıması veya grubun faaliyetlerinin farklı bir biçimde devam etmesi olarak değerlendirilebilir. Lojistik sektöründeki kurumların, bu tür risklere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır.