RansomHub grubu www.core-1.com kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: RansomHub
• Sektör: Teknoloji
• Duyuru tarihi: 21 Mart 2025

RansomHub fidye yazılımı grubu, 21 Mart 2025 tarihinde yayımladığı bir ilanla www.core-1.com kurumunu hedef aldığını ve kurumun sistemlerinden elde edildiği öne sürülen verileri sızdırdığını iddia etti.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu tarafından yapılan açıklamaya göre, saldırı 21 Mart 2025 tarihinde gerçekleşti. Grup, kurumun sistemlerine sızdığını ve bu sızma sonucunda geniş kapsamlı bir veri hırsızlığı gerçekleştirdiğini öne sürüyor. Sızıntı sitesinde paylaşılan veriler, kurumun iç ağ yapısına dair kanıtlar sunan ekran görüntüleriyle destekleniyor. Bu ekran görüntülerinde, kurumun iç dosya dizinlerine ve çeşitli ticari belgelere dair örneklerin yer aldığı görülüyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu yöntem, kurumun operasyonel sürekliliğini bozmayı ve verilerin kamuya açılmasıyla oluşacak itibar kaybını kullanmayı amaçlayan bir stratejidir. RansomHub'ın bu vakadaki iddiası da bu tür bir veri sızıntısı senaryosuna dayanmaktadır.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan verilerin toplam boyutu yaklaşık 71 GB olarak belirtilmiştir. Bu devasa veri kümesinin 54.762 adet dosyadan oluştuğu ifade edilmektedir. Paylaşılan ekran görüntülerinde görülen dosya dizinleri incelendiğinde, sızıntının sadece teknik verilerle sınırlı kalmadığı, kurumun ticari operasyonlarının merkezinde yer alan kritik belgeleri de kapsadığı anlaşılmaktadır.

İlanda yer alan bilgilere göre, sızdırılan veriler arasında şu tür dokümanlar bulunmaktadır:

• Lisans anlaşmaları
• Tedarikçi sözleşmeleri
• Sigorta belgeleri
• Kurumsal yazışmalar

Bu tür dokümanların sızdırılması, kurumun sadece kendi iç işleyişini değil, aynı zamanda iş ortaklarıyla olan ilişkilerini de doğrudan etkileyebilecek niteliktedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, www.core-1.com için ciddi riskler barındırmaktadır. Özellikle sızdırılan veriler arasında yer alan sözleşmelerin, kurumun ticari faaliyetlerini ve tedarik zinciri ilişkilerini tehlikeye atabileceği değerlendirilmektedir. Bu durum, sadece hedef alınan kurum için değil, aynı zamanda sözleşmelerde adı geçen üçüncü taraflar için de ikincil saldırı riskleri oluşturabilir. Tedarik zinciri saldırıları, bir kurumun zayıf halkası üzerinden diğer iş ortaklarına ulaşmayı hedefleyen karmaşık bir süreçtir.

Verilerin içeriğinin niteliği, kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal yaptırımların ve ağır para cezalarının doğmasına yol açabilir. Veri koruma düzenlemeleri, kurumların sızıntı sonrası bildirim yükümlülüklerini ve veri güvenliği standartlarını sıkı bir şekilde denetlemektedir.

RansomHub grubu hakkında yapılan değerlendirmelerde, grubun 2024 yılının başlarında ortaya çıktığı ve ALPHV grubunun faaliyetlerini durdurmasının ardından mevcut ortaklarını bünyesine kattığı bildirilmiştir. Grubun faaliyetlerinin 2025 yılının başlarında durduğuna dair haberler yayınlanmış olsa da, bu tür sızıntı iddiaları geçmişteki operasyonların bir devamı niteliğinde olabilir. Teknoloji sektöründeki kurumların, bu tür gelişmiş fidye yazılımı gruplarına karşı çok katmanlı savunma stratejileri geliştirmeleri, ağ segmentasyonu ve düzenli yedekleme gibi temel güvenlik adımlarını uygulamaları kritik önem taşımaktadır.