RansomHub grubu www.mododoc.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Mart 2025

RansomHub adlı fidye yazılımı grubu, www.mododoc.com (Genexus International, Inc.) şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun verilerini ele geçirdiğini öne sürerek sızıntı sitesinde bir liste oluşturdu.

Saldırı iddiası ve olayın gelişimi

RansomHub olarak bilinen tehdit aktörü, www.mododoc.com alan adını fidye yazılımı sızıntı sitesinde listelemiştir. Grup, söz konusu verileri ele geçirdiğini iddia ederken, bu durumun 2025 yılının Mart ayı başlarında gerçekleştiği öne sürülen bir olaydan kaynaklandığını belirtmektedir. Tehdit aktörü, iddiasını kanıtlamak amacıyla kurumun ticari faaliyetlerine ve çalışanlarına ait olduğu belirtilen çeşitli belgeleri kamuya açık bir şekilde paylaşmıştır.

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanırlar. Verilerin sızdırılması, kurumun operasyonel süreçlerini ve itibarını doğrudan hedef alan bir yöntemdir. Paylaşılan kanıtlar, saldırganların kurumun iç işleyişine dair hassas bilgilere erişim sağladığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan görseller ve belgeler, kurumun operasyonel ve idari yapısına dair birçok önemli detayı içermektedir. Paylaşılan içerikler arasında sigorta sertifikaları, ticari kira sözleşmeleri, çalışanlara ait grup planı değişiklik formları, gelir tabloları ve çeşitli iş yazışmaları bulunmaktadır. Bu belgeler, kurumun ticari ve finansal süreçlerinin bir yansıması niteliğindedir.

İddia edilen veri sızıntısı kapsamında etkilenen veri türleri şunlardır:

• Çalışan İK verileri
• Finansal tablolar
• Ticari sözleşmeler
• Sigorta belgeleri

Bu verilerin niteliği, saldırının sadece teknik bir sızma olmadığını, aynı zamanda kurumun stratejik ve insani bilgilerini hedef alan bir operasyon olduğunu göstermektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler, kurumun finansal durumu ve çalışanları hakkında oldukça hassas ayrıntılar barındırabilir. Bu durum, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabileceği gibi, şirketin ticari sırlarının ifşa olmasına da yol açabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu sızıntı durumunda eyalet bazlı veri koruma düzenlemeleri ve kurumun uyması gereken olası yasal yükümlülükler gündeme gelebilir.

RansomHub grubu, geçmişte ALPHV grubu ile bağlantılı olduğu bilinen ve tarihsel olarak karmaşık saldırı yöntemleri kullanan bir aktördür. Bu grubun faaliyetleri, siber güvenlik dünyasında dikkatle izlenen bir tehdit unsuru olarak kabul edilmektedir. Verilerin yayımlanması, sadece doğrudan hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Ayrıca, ele geçirilen bilgiler hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar, bu tür siber tehditlere karşı yüksek düzeyde savunma mekanizmalarına ihtiyaç duyarlar. Veri sızıntılarının etkilerini azaltmak için kurumların ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli veri yedekleme gibi temel savunma adımlarına odaklanması kritik önem taşır. Ayrıca, siber saldırıların ardından yasal uyumluluk süreçlerinin titizlikle yönetilmesi gerekmektedir.