RansomHub grubu sahpetrol.com.tr şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Türkiye
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 8 Ocak 2025

RansomHub adlı fidye yazılımı grubu, Türkiye merkezli faaliyet gösteren sahpetrol.com.tr kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu sızıntı ile ilgili olarak kurumun operasyonlarına dair çeşitli dosyaların ellerinde bulunduğunu öne sürdü.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen RansomHub, 8 Ocak 2025 tarihinde sahpetrol.com.tr kurumunu sızıntı sitesinde kamuoyuna duyurdu. Yapılan iddiaya göre grup, kurumun ticari faaliyetlerine ve operasyonel süreçlerine dair çeşitli dosyaları yayımladığını ileri sürüyor. İlan kapsamında, şirketin ticari geçmişine ve işleyişine dair bazı belgeler örnek olarak sunulmuştur.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri şifreledikten sonra silmekle tehdit etmesi ve verilerin ifşa edilmesiyle ek bir baskı kurması üzerine kuruludur. Bu tür durumlarda sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve baskıyı artırmak için kullandıkları temel platformlardır. RansomHub'ın bu eylemi, kurumun dijital varlıklarına yönelik bir veri ihlali iddiası niteliği taşımaktadır.

İfşa edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek dosyalar, kurumun hassas iş süreçlerine dair önemli bilgiler içerdiğini göstermektedir. İlgili sızıntı iddiasında, kurumun operasyonel güvenliğini etkileyebilecek şu veri türlerinin paylaşıldığı belirtilmektedir:

• Kurumsal yazışmalar
• Kredi bilgileri
• Satış verileri

Bu tür sızıntılarda, verilerin boyutu veya toplam dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Şah Petrol hakkında

Şah Petrol, Türkiye merkezli bir akaryakıt dağıtım ve istasyon işletmeciliği şirketidir. Şirket, ülke genelinde geniş bir akaryakıt istasyonu ağı aracılığıyla yakıt ve madeni yağ satışı hizmetleri sunmaktadır.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

Bu veri sızıntısı iddiası, kurumun ticari sırlarının ve kritik finansal verilerinin ifşa olması riskini beraberinde getirmektedir. Paylaşılan verilerin niteliği, kurum çalışanları ve iş ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Özellikle kurumsal yazışmaların ve satış verilerinin sızması, sosyal mühendislik saldırılarının başarısını artırabilir.

Türkiye'de faaliyet gösteren bir kuruluş olan Şah Petrol'ün, bu tür bir veri ihlali durumunda Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülükleriyle karşılaşabileceği değerlendirilmektedir. RansomHub grubunun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, yayımlanan bu veriler kurumun operasyonel güvenliği üzerinde uzun vadeli riskler oluşturmaya devam edebilir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür olaylar sonrasında sızan verilerin tam kapsamını belirlemek amacıyla detaylı bir dijital adli tıp incelemesi yapmaları önerilmektedir. Siber güvenlik süreçlerinin güçlendirilmesi, ağ izleme faaliyetlerinin artırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür risklerin azaltılmasında temel adımlardır.