RansomHub grubu www.rekamy.com şirketini hedef aldığını iddia ediyor

• Fidye grubu: RansomHub
• Sektör: Teknoloji
• Duyuru tarihi: 4 Haziran 2024

RansomHub grubu www.rekamy.com şirketini hedef aldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, 4 Haziran 2024 tarihinde yayımladığı bir ilanla teknoloji sektöründe faaliyet gösteren www.rekamy.com şirketini hedef aldığını duyurmuştur. Grup, söz konusu kurumun ağlarına başarılı bir şekilde sızdığını ve sistem içerisindeki kritik verilere erişim sağladığını iddia etmektedir.

Tehdit aktörü tarafından yapılan açıklamada, kurumun altyapısında barındırılan çeşitli şirketlere ait hassas bilgilere ulaşıldığı öne sürülmektedir. Grup, fidye talebinin yerine getirilmemesi durumunda, ele geçirildiği iddia edilen bu verilerin kamuya açık bir şekilde yayımlanacağı yönünde tehditlerde bulunmaktadır. Bu durum, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi üzerinden şantaj yaptığı çifte gasp yöntemini kullandıklarını göstermektedir.

Saldırıda ele geçirildiği iddia edilen veriler

RansomHub grubunun iddialarına göre, sızdırılan veriler çok geniş bir yelpazede hassas bilgiler içermektedir. İlanda, kurumun sistemlerinden elde edildiği söylenen verilerin arasında müşteri bilgileri, kurumsal belgeler ve ödeme kayıtları gibi kritik unsurların bulunduğu belirtilmektedir. Ayrıca, bireylerin kimlik bilgilerini içeren kişisel tanımlanabilir bilgiler (PII) de sızıntının bir parçası olarak öne sürülmektedir.

Saldırının kapsamı incelendiğinde, sadece hedef alınan ana kurumun değil, aynı zamanda bu kurumun altyapısında hizmet alan diğer işletmelerin de etkilendiği iddia edilmektedir. İlanda, aşağıdaki kurumların verilerinin bu sızıntıdan etkilendiği öne sürülmektedir:

• AgroBazaar
• Panorama LangKawi
• Eskayvie
• ArtClean
• Aito
• Opisku

Söz konusu verilerin içeriğine dair yapılan iddialar şunları kapsamaktadır:

• Müşteri bilgileri
• Ödeme kayıtları
• Kişisel tanımlanabilir bilgiler (PII)
• Kurumsal belgeler

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun veri güvenliği protokollerinde ciddi zafiyetlerin olabileceğine işaret etmektedir. Ele geçirildiği iddia edilen veriler arasında kişisel tanımlanabilir bilgilerin bulunması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle bu tür verilerin kötü niyetli ellerde toplanması, bireylerin dijital güvenliğini doğrudan tehdit etmektedir.

Kurumun bir SaaS (Yazılım Hizmeti) sağlayıcısı olarak faaliyet göstermesi, bu sızıntının boyutlarını daha karmaşık bir hale getirmektedir. Tedarik zinciri riskleri açısından bakıldığında, ana şirkette meydana gelen bir ihlal, bu hizmeti kullanan çok sayıda üçüncü taraf işletmeyi de dolaylı yoldan risk altına sokmaktadır. Bu durum, siber saldırganların bir şirketi hedef alarak onun üzerinden tüm ekosistemi etkileme stratejisini yansıtmaktadır.

RansomHub grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun kullandığı yöntemler ciddi kurumsal itibar kaybına ve yasal yaptırımlara yol açabilecek niteliktedir. Verilerin yayımlanması ihtimali, şirketler için sadece teknik bir sorun değil, aynı zamanda ciddi bir regülasyon ve itibar yönetimi krizidir.

Siber saldırılara karşı alınabilecek önlemler

Bu tür olaylar, teknoloji ve SaaS sektöründeki kurumlar için veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmesi hayati önem taşımaktadır. Özellikle ağ güvenliği, erişim kontrolleri ve veri şifreleme protokollerinin sürekli olarak denetlenmesi gerekmektedir.

Tedarik zinciri güvenliğini sağlamak adına, kurumların iş ortaklarıyla olan veri paylaşım süreçlerini daha sıkı denetlemeleri ve üçüncü taraf risklerini minimize etmeleri önerilmektedir. Ayrıca, olası bir sızıntı durumunda uygulanacak bir kriz yönetim planının hazır bulundurulması, hem yasal süreçlerin yönetilmesi hem de kurumsal itibarın korunması açısından kritik bir rol oynamaktadır.