RansomHub grubu primesourcestaffing.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Şubat 2025

RansomHub grubu primesourcestaffing.com verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen RansomHub grubu, 11 Şubat 2025 tarihinde gerçekleştirdiği bir sızıntı ilanıyla primesourcestaffing.com şirketini hedef aldığını duyurdu. Grup, söz konusu kurumun sistemlerinden büyük miktarda veri ele geçirdiğini öne sürerek bu verileri kendi sızıntı platformunda listeledi.

Saldırı ve sızıntı iddiası

RansomHub tarafından yapılan açıklamaya göre, saldırı süreci 10 Şubat 2025 tarihinde gerçekleşti. Grup, primesourcestaffing.com sistemlerinden toplamda 90 GB boyutunda verinin çalındığını iddia etmektedir. Bu tür sızıntı platformları, genellikle fidye yazılımı saldırılarının bir parçası olan ve çift şantaj olarak bilinen yöntemle çalışır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin içeriği hakkında bazı detaylar verilmiştir. İlanda, çalınan veriler arasında kurumun siber sigorta poliçelerinin de bulunduğu açıkça belirtilmiştir. Veri sızıntılarında sigorta poliçelerinin ele geçirilmesi, saldırganların kurumun risk yönetimi stratejileri ve güvenlik altyapısı hakkında kritik bilgilere ulaşabileceği anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

• Siber sigorta poliçeleri

Kurum hakkında bilgi

Prime Source Staffing, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir personel temini ve işe alım hizmetleri şirketidir. Şirket, çeşitli sektörlerdeki işletmelere geçici ve kalıcı iş gücü çözümleri sunarak iş gücü yönetimi alanında hizmet vermektedir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen siber sigorta poliçelerinin içeriği, kurumun güvenlik zafiyetlerine ve risk yönetimi yaklaşımlarına dair hassas bilgiler barındırma riski taşımaktadır. Bu durumun, kurumun müşterileri ve iş ortakları nezdinde ciddi bir itibar kaybına yol açabileceği değerlendirilmektedir. Ayrıca, verilerin sızdırılmasının kurumun gelecekteki sigorta primlerini ve teminat kapsamı şartlarını olumsuz yönde etkilemesi muhtemeldir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri ihlali bildirim yasaları ve buna bağlı olası yasal yükümlülükler gündeme gelebilir. RansomHub'ın geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Bu tür siber tehditlere karşı kurumların veri güvenliği protokollerini sıkılaştırmaları, yedekleme stratejilerini gözden geçirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle personel temini gibi hassas verilerin işlendiği sektörlerde, veri koruma standartlarının en üst düzeyde tutulması gerekmektedir.