tempaircompany.com RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 19 Kasım 2024

RansomHub fidye yazılımı grubu, tempaircompany.com kurumuna ait verileri ele geçirdiğini iddia ederek kurumun bilgilerini kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, kurumun sistemlerine sızdığını ve çeşitli belgeleri ele geçirdiğini öne sürerek bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen RansomHub, 19 Kasım 2024 tarihinde tempaircompany.com kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grubun yaptığı açıklamaya göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çeşitli belgeler ele geçirilmiştir. Söz konusu iddia, grubun paylaştığı bazı belgelerin örnek olarak sunulmasıyla desteklenmiştir. Bu tür sızıntı sitelerinde paylaşılan örnek dosyalar, genellikle saldırganların iddialarını kanıtlamak ve kurban üzerinde baskı kurmak amacıyla kullanılmaktadır.

RansomHub, 2024 yılının başlarında ortaya çıkan ve bünyesinde ALPHV grubunun eski üyelerini barındırdığı belirtilen bir hizmet olarak hizmet veren fidye yazılımı yapısıdır. Grubun faaliyetlerinin 2025 yılının başlarında durdurulduğu rapor edilmiştir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma üzerine kurulu olan çift şantaj yöntemini kullanmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun ticari faaliyetlerine dair kritik belgelerin bulunduğu görülmektedir. Paylaşılan veriler arasında Siemens, Luminis Health ve çeşitli okul projeleriyle ilgili belgelerin yer aldığı belirtilmektedir. Bu belgeler arasında ödeme uygulamaları, faturalar ve alıkoyma belgeleri gibi dokümanlar bulunmaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Ticari faturalar
• Sözleşme belgeleri
• Ödeme kayıtları

Saldırganların paylaştığı bu örnek belgeler, kurumun iş süreçlerine dair hassas detaylar içermektedir. Bu tür verilerin sızdırılması, kurumun operasyonel süreçlerinin ve ticari ilişkilerinin dezenformasyon veya kötü niyetli faaliyetler için kullanılma riskini artırmaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, kurumun ticari ortaklıkları ve finansal süreçleri hakkında hassas bilgilerin ifşa olması riskini beraberinde getirmektedir. Özellikle üçüncü taraf şirketlerle olan ilişkileri içeren belgelerin sızdırılması, tedarik zinciri saldırıları veya hedefli oltalama kampanyaları için uygun bir zemin oluşturabilir. Şirketlerin iş ortaklarına yönelik yapılacak sahte iletişimler, sızan fatura ve ödeme kayıtları kullanılarak daha inandırıcı hale getirilebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet bazlı veri koruma yasaları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Veri ihlalleri, sadece operasyonel aksamalara değil, aynı zamanda ciddi yasal yükümlülüklere ve düzenleyici kurumların incelemelerine de yol açabilir.

Bu tür siber güvenlik olaylarında, kurumların sızan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tüm tarafları bilgilendirmesi kritik bir önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli geliştirmeleri gerekmektedir. Veri ihlallerinin ardından atılacak adımlar, hem yasal uyumluluk hem de ticari itibarın korunması açısından hayati bir rol oynamaktadır.