RansomHub grubu pro-mec.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 6 Aralık 2024

RansomHub adlı fidye yazılımı grubu, 6 Aralık 2024 tarihinde pro-mec.com isimli kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun sistemlerine sızıldığı ve çeşitli verilerin ele geçirildiği iddiasını beraberinde getirdi.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen RansomHub, 6 Aralık 2024 tarihinde gerçekleştirdiği bir duyuru ile pro-mec.com kurumunu sızıntı sitesinde listeledi. Grup, söz konusu organizasyonun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli dosyaları dışarı sızdırdığını iddia etmektedir. Paylaşılan bilgilere göre, saldırganlar kurumun operasyonel süreçlerine dair bazı doküman örneklerini de kamuoyuna açık hale getirmiştir.

Saldırganların paylaştığı içerikler incelendiğinde, sızdırılan verilerin kurumun işleyişiyle doğrudan bağlantılı olduğu görülmektedir. Paylaşılan ekran görüntülerinde, mühendislik ve kurulum projeleriyle ilgili olduğu anlaşılan PDF formatındaki teknik dokümanlar ve çeşitli proje dosyaları yer almaktadır. Bu durum, saldırganların sadece genel verileri değil, kurumun teknik operasyonlarına dair spesifik dosyaları da ele geçirdiğini göstermektedir.

Sızdırılan verilerin içeriği

RansomHub tarafından paylaşılan veriler arasında kurumun faaliyetlerine dair kritik nitelikte olduğu düşünülen dokümanlar bulunmaktadır. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Teknik proje dokümanları
• İşletme kayıtları

Kurum profili

Hedef alınan pro-mec.com, İtalya merkezli bir imalat şirketidir. Şirket, metal işleme ve mekanik bileşenlerin üretimi konusunda uzmanlaşmış bir yapıya sahiptir. Özellikle hassas mekanik parçaların işlenmesi ve endüstriyel çözümler sunulması üzerine faaliyet gösteren kurum, imalat sektöründe önemli bir oyuncu olarak öne çıkmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, kurumun fikri mülkiyet hakları ve ticari sırları açısından ciddi riskler teşkil edebilir. Özellikle mühendislik ve teknik proje dosyalarının sızdırılmış olması, şirketin rekabet gücünü etkileyebilecek niteliktedir. Ayrıca, kurumun İtalya merkezli olması sebebiyle, sızan dosyaların içerisinde kişisel verilerin bulunması durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin doğabileceği değerlendirilmektedir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun eski üyelerini bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Bu tür sızıntılar, sadece hedef alınan kurumu değil, aynı zamanda kurumun müşterilerini ve iş ortaklarını da ikincil saldırılar veya hedefli oltalama girişimleri açısından risk altına sokabilmektedir.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin önemini bir kez daha göstermektedir. Teknik dokümanların ve işletme kayıtlarının korunması, sadece ticari sırların değil, aynı zamanda iş ortakları ile olan güven ilişkisinin de muhafaza edilmesi anlamına gelmektedir. Siber saldırganlar, ele geçirdikleri verileri genellikle şantaj amaçlı kullanarak kurumu daha fazla baskı altına almaya çalışırlar. Bu nedenle, siber güvenlik stratejilerinin hem veri sızıntısını önlemeye hem de sızıntı sonrası risk yönetimine odaklanması kritik bir önem taşımaktadır.