RansomHub grubu welcompanies.com verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 25 Şubat 2025

RansomHub grubu welcompanies.com verilerini sızdırdığını iddia etti

RansomHub fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir lojistik ve taşımacılık şirketi olan welcompanies.com'a ait olduğunu iddia ettiği 189 GB boyutunda veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, sızdırılan veriler çok sayıda dosyayı kapsıyor ve şirketin operasyonel süreçlerinden kişisel bilgilere kadar geniş bir yelpazeye yayılıyor.

Saldırının detayları ve grubun iddiaları

RansomHub grubunun yaptığı açıklamaya göre, saldırganlar 19 Şubat 2025 tarihinde welcompanies.com sistemlerine erişim sağlamayı başarmış ve bir veri sızıntısı gerçekleştirmişlerdir. Grubun iddialarına göre, şirket ile yürütülen müzakereler herhangi bir sonuç alınamadan başarısızlıkla sonuçlanmıştır. Bu durumun bir sonucu olarak saldırganlar, ele geçirdiklerini öne sürdükleri dosyaları kamuya açık bir şekilde paylaşmaya karar verdiklerini belirtmişlerdir.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak bilinen yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp aynı zamanda çalınan verileri de ifşa ederek kurum üzerinde baskı kurmayı amaçlamasıdır. RansomHub grubunun geçmişte ALPHV grubuyla bağlantılı olabileceği düşünülmektedir. Bu tür eylemler, kurumun üzerindeki psikolojik ve finansal baskıyı artırmak amacıyla stratejik bir araç olarak kullanılmaktadır.

Sızdırılan verilerin içeriği

Saldırganların paylaştığı veriler arasında hem üst düzey yöneticilere hem de çalışanlara ait hassas bilgiler ile şirketin operasyonel dokümanları yer alıyor. İddia edilen verilerin içeriğinde şu kalemler bulunmaktadır:

• CEO'ya ait pasaport ve vergi bilgileri
• Çalışanların pasaport ve ehliyetleri
• Çalışanlara ait 401k formları
• Lojistik operasyon kayıtları
• Kaza raporları
• Siber sigorta poliçeleri

Bu verilerin kamuya açık hale getirilmesi, kurumun ticari itibarı üzerinde ciddi bir risk oluşturabilir ve iş ortaklıklarına zarar verebilir.

Welcompanies.com hakkında

WEL Companies, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir lojistik ve taşımacılık şirketidir. Şirket; soğuk zincir taşımacılığı, depolama ve tedarik zinciri yönetimi gibi kritik alanlarda hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, welcompanies.com çalışanları ve yöneticileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Özellikle kişisel kimlik bilgilerinin ve finansal formların sızdırılması, bu bireylerin dijital güvenliğini doğrudan tehdit etmektedir. Ayrıca, şirketin siber sigorta süreçlerine dair belgelerin ifşa edilmesi, kurumun gelecekteki güvenlik stratejilerinin deşifre olmasına yol açabilecek bir risk taşımaktadır.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, şirket kişisel verilerin korunmasına yönelik eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlarla karşı karşıya kalabilir. Lojistik sektörü gibi kritik altyapı hizmetleri sunan sektörlerde, bu tür sızıntılar operasyonel güvenliğin yanı sıra regülasyon uyumluluğu açısından da büyük önem taşımaktadır.

Siber saldırılara karşı savunma geliştirirken kurumların veri minimizasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi adımları uygulamaları kritik önem arz etmektedir. Verilerin sızdırılmasıyla ortaya çıkan bu durum, kurumun hem yasal hem de ticari açıdan ciddi bir süreçle karşı karşıya kalabileceğini göstermektedir.