Rekamy, RansomHub grubu tarafından veri sızıntısına uğratıldığını iddia ediyor

• Fidye grubu: RansomHub
• Ülke: Malezya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mart 2024

RansomHub grubu Rekamy'nin ağlarına sızdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, Malezya merkezli teknoloji şirketi Rekamy'nin ağlarına sızdığını ve kapsamlı bir veri ele geçirme operasyonu gerçekleştirdiğini duyurdu. 9 Mart 2024 tarihinde yapılan açıklamaya göre, saldırganlar şirketin sistemlerine erişim sağlayarak 42GB boyutunda verinin kontrolünü ellerine geçirdiklerini iddia etmektedir.

Saldırganlar tarafından yapılan açıklamada, Rekamy'nin ağlarına sızıldığı ve bu süreçte kurumun bünyesinde barındırdığı kritik bilgilere erişildiği belirtilmektedir. Bu sızıntı iddiası, sadece Rekamy'yi değil, aynı zamanda şirketin sunduğu hizmetler kapsamında ağında barındırdığı diğer kuruluşları da doğrudan etkileyebilecek bir nitelik taşımaktadır. Grubun iddialarına göre, ağ içerisinde yer alan AgroBazaar, Panorama LangKawi, Eskayvie, ArtClean, Aito ve Opisku gibi çeşitli şirketlere ait verilerin de risk altında olduğu ifade edilmektedir.

RansomHub grubu, bu tür saldırılarda sıkça başvurulan çift şantaj yöntemini kullanarak, talep edilen fidye ödenmediği takdirde tüm dosyaların ve veritabanlarının sızdırılacağını beyan etmiştir. Bu durum, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri kamuya açık platformlarda paylaşarak kurumsal itibar ve yasal süreçler üzerinden baskı kurmayı hedeflediğini göstermektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganların iddialarına göre, ele geçirilen veriler çok çeşitli ve kritik nitelikteki bilgileri içermektedir. Kurumun dijital varlıkları üzerinden elde edildiği öne sürülen bu veriler, hem kurumsal hem de bireysel düzeyde ciddi riskler barındırmaktadır. İddia edilen veri türleri şunlardır:

• Müşteri bilgileri
• Ödeme kayıtları
• Kişisel tanımlanabilir bilgiler (PII)
• Kurumsal belgeler

Bu tür verilerin sızdırılması, siber saldırganların bu bilgileri daha sonra gerçekleştirebilecekleri ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanmalarına olanak tanıyabilir. Özellikle kişisel tanımlanabilir bilgilerin ele geçirilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için büyük bir potansiyel oluşturmaktadır.

Rekamy şirketinin profili

Rekamy, Malezya merkezli faaliyet gösteren bir dijital reklamcılık ve teknoloji şirketidir. Şirket, markalar için performans odaklı reklam çözümleri ve dijital pazarlama hizmetleri sunmaktadır. Sunduğu bu hizmetler, şirketi birçok farklı kurum için kritik bir teknoloji ortağı haline getirmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, hem Rekamy hem de bünyesinde barındırdığı diğer şirketlerin müşterileri için ciddi riskler teşkil etmektedir. Sızdırılan verilerin niteliği göz önüne alındığında, bu durumun Malezya Kişisel Verilerin Korunması Yasası (PDPA) kapsamında şirketi önemli yasal yükümlüluklarla karşı karşıya bırakabileceği değerlendirilmektedir. Ayrıca, saldırının bir tedarik zinciri riski oluşturması, Rekamy'nin hizmet verdiği diğer şirketlerin de benzer güvenlik tehditleriyle karşı karşıya kalabileceğini göstermektedir.

RansomHub grubunun, 2024 yılının başlarında ortaya çıktığı ve ALPHV grubuyla bağlantıları olduğu bildirilen bir yapı olduğu bilinmektedir. Grubun, fidye ödenmediği takdirde verileri yayımlama eğiliminde olduğu gözlemlenmektedir. Bu tür karmaşık saldırılarla mücadele etmek için teknoloji ve dijital hizmet sektöründeki kuruluşların, ağ güvenliği denetimlerini sıklaştırması, veri şifreleme standartlarını yükseltmesi ve tedarik zinciri risklerini minimize edecek stratejiler geliştirmesi kritik önem taşımaktadır.