RansomHub grubu planetgroup.co.il verilerini sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 20 Aralık 2024

RansomHub fidye yazılımı grubu, planetgroup.co.il isimli kuruluşa ait verileri ele geçirdiğini iddia ederek kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırının sonucunda çeşitli dosyaların ele geçirildiğini öne sürüyor.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu, 20 Aralık 2024 tarihinde gerçekleştirdiği bir duyuru ile planetgroup.co.il kurumunu sızıntı sitesinde listeledi. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine başarılı bir şekilde erişim sağlamış ve sistem içerisindeki çeşitli dosyaları ele geçirmiştir. Bu sızıntı duyurusunda, kurumun operasyonel faaliyetlerine dair bazı örnek dosyalar da paylaşılarak iddianın kanıtı olarak sunulmuştur.

Paylaşılan ekran görüntülerinde yer alan örnek belgeler incelendiğinde, siber saldırganların kurumun işleyişine dair kritik içeriklere ulaştığı görülmektedir. Bu örnekler arasında maliyet tabloları, marka listeleri ve çeşitli iş dokümanları yer almaktadır. Bu tür sızıntı yöntemleri, genellikle verileri şifrelemenin yanı sıra verileri ifşa etme tehdidini de içeren çift şantaj stratejilerinin bir parçası olarak uygulanmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan örnek dosyalar ve yapılan açıklamalar doğrultusunda, sızıntının kapsamı ve etkilenen veri türleri hakkında şu bilgiler öne çıkmaktadır:

• Finansal veriler
• İş operasyon verileri

Söz konusu verilerin içeriğinin, kurumun maliyet yapısı ve marka yönetimi gibi hassas ticari bilgiler barındırabileceği değerlendirilmektedir.

Planet Group hakkında

Planet Group, İsrail merkezli faaliyet gösteren bir teknoloji ve bilişim hizmetleri şirketidir. Kurum, müşterilerine yazılım çözümleri, sistem entegrasyonu ve teknolojik altyapı desteği gibi geniş bir yelpazede hizmetler sunmaktadır. Teknoloji sektöründe yer alan şirket, kurumsal müşterilerine yönelik kritik altyapı desteği sağlamaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu veri sızıntısı, kurumun ticari operasyonları ve tedarik zinciri verileri üzerinde ciddi riskler oluşturabilir. Özellikle paylaşılan belgelerin maliyet yapıları ve marka yönetimi gibi hassas alanlara dair bilgi içermesi, kurumun rekabet gücünü ve operasyonel güvenliğini tehlikeye atabilir. Ayrıca, İsrail merkezli bir kuruluş olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli aksaklıklar yaşanabileceği öngörülmektedir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı servis sağlayıcısıdır (RaaS). Grubun 2025 yılının başlarında faaliyetlerini durdurduğu belirtilmektedir. Ancak, bu tür saldırılar sonucunda ele geçirilen veriler, kurumun müşterileri ve iş ortakları için de büyük bir risk teşkil etmektedir. İkincil saldırılar veya hedefli oltalama girişimleri, sızıntıdan etkilenen diğer tarafları vurmak için kullanılabilir.

Teknoloji ve bilişim hizmetleri sunan bu tür organizasyonlar için siber güvenlik önlemleri hayati önem taşır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma yöntemlerinin uygulanması önerilmektedir. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve veri koruma mevzuatlarına tam uyum, bu tür siber tehditlerin etkilerini azaltmak adına kritik adımlardır.