SBM & Co, Ransomhub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ransomhub
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Mart 2024

Londra merkezli profesyonel hizmetler firması SBM & Co, Ransomhub fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Grubun yaptığı açıklamada, kurumun ağlarına sızıldığı ve hassas verilerin ele geçirildiği iddia edilmektedir.

Ransomhub grubunun iddiaları ve siber saldırı süreci

Ransomhub fidye yazılımı grubu, SBM & Co kurumuna ait olduğunu iddia ettiği yaklaşık 200 GB boyutunda veriyi ele geçirdiğini duyurmuştur. Grup, kurumun ağlarına başarılı bir şekilde erişim sağladığını ve bu süreçte hassas bilgileri dışarı aktardığını öne sürmektedir. Yapılan açıklamada, kurumun fidye taleplerini yerine getirmemesi durumunda, ele geçirilen verilerin kamuya açık bir şekilde yayımlanacağı belirtilmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift taraflı gasp taktikleri olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanırlar. Ransomhub grubunun geçmişte ALPHV bağlı kuruluşları ile ilişkili olduğu göz önüne alındığında, bu tür bir strateji izleme eğiliminde oldukları söylenebilir. Bu tür saldırganlar, verilerin sızdırılması tehdidiyle kurumlar üzerinde büyük bir baskı kurmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine ve müşterilerine dair çok kritik nitelikte belgeler yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Pasaport kopyaları
• HMRC vergi beyan raporları
• Müşteri iletişim bilgileri
• Faturalar
• Kullanıcı adı ve şifreler
• Kurum içi kaza raporları

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun en hassas müşteri bilgilerini ve iç operasyonel kayıtlarını da hedef aldığını göstermektedir.

SBM & Co hakkında

SBM & Co, Londra merkezli bir muhasebe ve iş danışmanlığı firmasıdır. Şirket, müşterilerine denetim, vergi planlaması ve finansal danışmanlık gibi çeşitli profesyonel hizmetler sunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle pasaport kopyaları ve vergi raporları gibi kimlik doğrulama süreçlerinde kullanılan belgelerin sızması, bireylerin güvenliğini doğrudan tehlikeye atmaktadır. Birleşik Krallık merkezli bir kurum olması nedeniyle, bu olayın UK GDPR kapsamında bir veri koruma ihlali olarak değerlendirilmesi muhtemeldir.

Bu tür sızıntılar, sadece doğrudan hedef alınan kurumu değil, aynı zamanda o kurumun iş ortaklarını da etkileyebilir. Kurumun müşterilerine yönelik hedefli oltalama saldırıları görülebilir ve bu durum tedarik zinciri güvenliğini olumsuz etkileyebilir. Profesyonel hizmetler sektöründe çalışan kurumlar için veri güvenliği, müşteri güveninin korunması açısından hayati önem taşımaktadır.

Ransomhub grubunun 2025 başlarında faaliyetlerini durdurduğu yönündeki bilgiler, grubun operasyonel süreçlerinde değişiklikler olabileceğine işaret etmektedir. Ancak bu tür grupların faaliyet alanlarını değiştirmesi veya farklı isimler altında ortaya çıkması, siber tehdit aktörlerinin dinamik yapısı nedeniyle her zaman bir risk faktörü olarak kalmaktadır. Benzer sektörlerdeki diğer kuruluşların, veri sızıntılarını önlemek amacıyla ağ güvenliği denetimlerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları önerilmektedir.