total-ps.com RansomHub tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Mart 2025

RansomHub fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren total-ps.com adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olayın gelişimi

7 Mart 2025 tarihinde RansomHub grubu, total-ps.com'u kendi sızıntı portalına ekleyerek bir veri ihlali iddiasında bulundu. Grup, söz konusu kuruluşun verilerine erişim sağladığını öne sürmektedir. Yapılan bu duyuru, kurumun operasyonlarına dair genel bilgilerle birlikte yayımlanmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna ifşa etmek ve baskıyı artırmak için kullandıkları temel platformlardır. RansomHub'ın bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir tehdit oluşturduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, paylaşılan kayıtlar veya ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. İlan kapsamında sızdırılan verilerin türüne, boyutuna veya içeriğine dair herhangi bir bilgi sunulmamıştır.

Kuruluş profili

Total Professional Solutions, işletmeler için BT yönetimi, bulut çözümleri ve siber güvenlik hizmetleri sunan bir teknoloji şirketidir. ABD'nin Teksas eyaletinde faaliyet gösteren kurum, teknoloji sektöründe hizmet vermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir tehdit oluşturabilir. Veri sızıntısı iddiası doğrulanırsa, şirketin fikri mülkiyet hakları ve ticari sırları risk altına girebilir. Kuruluşun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve bildirim yükümlülükleri geçerli olabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan gelen bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı servis modeli (RaaS) grubudur. Grubun faaliyetlerinin 2025 yılının başlarında durduğu rapor edilmiştir. Bu tür sızıntıların ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali yer almaktadır.

Teknoloji sektöründeki kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda müşteri güveninin sarsılması anlamına da gelir. Bu tür risklere karşı kurumların siber güvenlik altyapılarını sürekli denetlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Özellikle bulut çözümleri ve BT yönetimi sağlayan şirketler için, tedarik zinciri güvenliği ve veri izolasyonu gibi savunma stratejileri operasyonel güvenliğin temel taşlarını oluşturmaktadır.