RansomHub grubu scalar.co.il şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 20 Kasım 2024

RansomHub adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile İsrail merkezli teknoloji şirketi scalar.co.il'e ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 20 Kasım 2024 tarihinde gerçekleştirilen bu iddiaya göre, saldırganlar kurumun sistemlerine sızarak çeşitli hassas dokümanları ele geçirdiklerini öne sürüyorlar.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, 20 Kasım 2024 tarihinde scalar.co.il kurumunu sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli belgeleri dışarı aktarmışlardır. Grubun sızıntı sitesinde paylaştığı ekran görüntüleri, saldırının kapsamı ve ele geçirilen verilerin niteliği hakkında bazı ipuçları sunmaktadır.

Saldırganlar tarafından paylaşılan görsel kanıtlar, kurumun ticari faaliyetlerine dair kritik belgelerin sızdırıldığını göstermektedir. Bu belgeler arasında faturalar ve kalibrasyon sertifikaları gibi operasyonel süreçlerin parçası olan dokümanlar yer almaktadır. Grubun bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla yürütülen çift taraflı şantaj yönteminin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin sadece basit dokümanlardan ibaret olmadığı, kurumun işleyişi için kritik öneme sahip birçok farklı veri türünü içerdiği görülmektedir. Grubun iddialarına göre ele geçirilen veriler arasında şunlar bulunmaktadır:

• Müşteri bilgileri
• Fatura verileri
• Teknik kalibrasyon sertifikaları

Bu verilerin içeriğinde ayrıca teknik cihaz tanımlama verileri ve müşterilere ait özel bilgiler de yer almaktadır. Sızıntının boyutu veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Scalar hakkında genel bilgiler

Scalar, İsrail merkezli bir teknoloji şirketidir. Şirket, temel olarak yazılım geliştirme, sistem entegrasyonu ve dijital çözümler alanlarında faaliyet göstermektedir. Bu tür kapsamlı teknoloji hizmetleri sunan kurumlar, geniş bir müşteri ağına ve karmaşık veri yapılarına sahip oldukları için siber saldırganların hedefi haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun ticari operasyonları ve müşteri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırılan müşteri bilgilerinin, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri için kötü niyetli kişiler tarafından bir araç olarak kullanılması muhtemeldir. Ayrıca, kurumun İsrail merkezli olması sebebiyle, sızıntının ilgili veri koruma mevzuatlarına uyum süreçleri açısından da zorluklar yaratabileceği değerlendirilmektedir.

RansomHub grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür veri sızıntılarının kurumun genel itibarı üzerinde yıkıcı etkiler yaratabileceği öngörülmektedir. Çift taraflı şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra sızdırma tehdidini de kullanarak kurum üzerindeki baskıyı maksimize etmeyi hedeflediğini göstermektedir.

Teknoloji sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının uygulanması kritik önem taşımaktadır. Veri sızıntısı durumlarında ise hızlı müdahale planları ve yasal uyumluluk süreçlerinin hazır bulundurulması, olası zararları minimize etmek adına hayati bir rol oynamaktadır.