RansomHub grubu sdkgroup.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: Çin Hong Kong ÖİB
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ocak 2025

RansomHub adlı fidye yazılımı grubu, Hong Kong merkezli bir kuruluş olan sdkgroup.com'a ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü tarafından yapılan bu duyuru, kurumun verilerinin tehlike altında olduğunu gösteren bir veri sızıntısı iddiası niteliğindedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen RansomHub, 22 Ocak 2025 tarihinde sdkgroup.com kurumunu sızıntı sitesine eklemiştir. Grup, ele geçirdiği verileri ya kamuya açık bir şekilde yayımlayacağını ya da açık artırma yoluyla satacağını beyan etmiştir. Bu tür siber saldırı yöntemleri, genellikle çift şantaj olarak adlandırılan ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini içeren bir stratejiye dayanmaktadır. Bu süreçte saldırganlar, iddialarını kanıtlamak amacıyla sızıntı sitesinde çeşitli dosya isimleri ve veri örnekleri paylaşmaktadır.

Söz konusu olayda, saldırganlar iddialarını desteklemek amacıyla belirli veri örneklerini kanıt olarak sunmuşlardır. Bu durum, fidye yazılımı gruplarının kurbanlarını baskı altına almak için kullandığı tipik bir yöntemdir. Grup hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Paylaşılan veri örnekleri incelendiğinde, sızıntının kurumun operasyonel süreçlerine dair kritik dokümanları içerdiği görülmektedir. İlanda sunulan örnekler arasında aşağıda listelenen belge türleri bulunmaktadır:

• Ticari sözleşmeler
• Faturalar
• Hizmet seviyesi anlaşmaları
• Lojistik belgeleri
• Personel dokümanları

Bu belgelerin içeriği, kurumun ticari faaliyetlerinin ve operasyonel işleyişinin önemli bir kısmını oluşturmaktadır. Veri miktarının büyüklüğü veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

SDK Group hakkında

SDK Group, Hong Kong merkezli bir kuruluş olup, çeşitli sektörlere profesyonel iş hizmetleri ve danışmanlık çözümleri sunmaktadır. Kurumun faaliyet alanı, geniş bir yelpazede profesyonel hizmetler sağlamayı kapsamaktadır.

Saldırının olası etkileri ve değerlendirme

Gerçekleşen bu sızıntı iddiası, kurumun ticari faaliyetleri ve çalışanları üzerinde ciddi gizlilik riskleri oluşturma potansiyeline sahiptir. Paylaşılan dokümanların niteliği, kurumun tedarik zinciri ortakları ve lojistik operasyonları hakkında hassas bilgiler barındırabileceğine işaret etmektedir. Bu durum, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında ciddi uyumluluk sorunlarının ortaya çıkmasına yol açabilir.

RansomHub grubunun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli eylemlerde kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, sızdırılan hassas verilerin kötüye kullanımıyla kurumun ve paydaşlarının güvenliğini doğrudan tehdit eder.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek amacıyla ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma adımları kritik rol oynar. Ayrıca, tedarik zinciri güvenliğinin artırılması ve veri koruma mevzuatlarına tam uyum, bu tür siber risklerin etkilerini minimize etmek için gereklidir.