RansomHub grubu payxpress.co.il şirketini hedef aldı

• Fidye grubu: RansomHub
• Ülke: İsrail
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Ekim 2024

RansomHub adlı fidye yazılımı grubu, İsrail merkezli bir finansal hizmetler şirketi olan payxpress.co.il'e ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun 27 Ekim 2024 tarihinde gerçekleştirdiği bu iddiaya göre, şirketin dijital ödeme altyapısından çeşitli belgeler ele geçirilmiş durumdadır.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen RansomHub, 27 Ekim 2024 tarihinde payxpress.co.il kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grup, kurumun dijital ödeme sistemleri altyapısından elde edildiği öne sürülen çeşitli belgeleri kamuya açık hale getirdiğini beyan etti. Paylaşılan görsellerin, kurumla ilişkili olduğu belirtilen kişisel kimlik belgelerini ve ticari formları içerdiği ifade edilmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle verileri şantaj amacıyla kullanmalarına dayanır. Bu tür saldırılarda saldırganlar, verileri sızdırmakla kalmayıp, verilerin ifşa edilmesini önlemek için kurumdan yüksek miktarlarda fidye talep edebilirler. Bu durum, siber güvenlik literatüründe ikincil gasp yöntemleri olarak bilinen ve kurumun itibarını hedef alan bir taktik olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinin içeriğine dair yapılan incelemelerde, kurumun operasyonel süreçlerine ve kullanıcılarına ait kritik belgelerin yer aldığı görülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Sürücü belgesi bilgileri
• Ticari sözleşmeler
• İş başvuru formları

Söz konusu belgelerin arasında İsrail vatandaşlarına ait kimlik kartları, sürücü belgeleri, ıslak imzalı ticari sözleşmeler ve kurum içi başvuru formlarının bulunduğu belirtilmektedir. Bu tür hassas verilerin sızdırılması, doğrudan bireylerin mahremiyetini hedef alan bir durum teşkil etmektedir.

PayXpress kurumsal profili

PayXpress, işletmeler ve tüketiciler için dijital ödeme çözümleri sunan İsrail merkezli bir finansal teknoloji şirketidir. Platform, çeşitli sektörler için güvenli ve verimli çevrimiçi ödeme işleme hizmetleri sağlamaya odaklanmaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen veriler, etkilenen bireylerin kimlik hırsızlığı ve dolandırıcılık gibi ciddi risklerle karşı karşıya kalmasına yol açabilir. Özellikle kimlik kartları ve sürücü belgeleri gibi belgelerin sızması, kötü niyetli aktörlerin yeni kimlikler oluşturmasına veya finansal hesaplara erişim sağlamasına zemin hazırlayabilir. Kurumun finansal hizmetler sektöründe faaliyet göstermesi, bu tür bir sızıntının müşteri güveni üzerinde doğrudan ve olumsuz etkiler yaratabileceğini göstermektedir.

Ayrıca, kurumun İsrail'in veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. RansomHub'ın geçmişte ALPHV bağlı kuruluşlarıyla çalıştığı göz önüne alındığında, grubun ikincil gasp yöntemlerini kullanabileceği değerlendirilmektedir. Bu durum, etkilenen bireyler için uzun vadeli oltalama ve hedefli saldırı risklerini artırabilir.

Finansal hizmetler sektöründeki organizasyonlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda operasyonel ve yasal süreçlerin de yönetilmesi gereken karmaşık krizlerdir. Bu tür durumlarda kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.