TUV India Pvt. Ltd. RansomHouse tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 13 Mart 2025

RansomHouse adlı tehdit grubu, TUV India Pvt. Ltd. şirketine ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, şirketin sistemlerine sızıldığı ve çok büyük miktarda verinin dışarı çıkarıldığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit grubu RansomHouse tarafından yapılan açıklamaya göre, saldırı süreci 3 Ocak 2025 tarihinde başlamıştır. Grubun iddialarına göre, 3 Ocak 2025 tarihinde TUV India Pvt. Ltd. sistemlerine yetkisiz erişim sağlanmış ve bu süreçte kurumun dijital varlıklarından 15 TB boyutunda veri sızdırılmıştır. Söz konusu sızıntı iddiası, 13 Mart 2025 tarihinde grubun sızıntı sitesinde resmi olarak ilan edilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri çalmak ve bu verileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Bu yönteme çift şantaj olarak adlandırılmaktadır. RansomHouse grubunun 2021 yılından bu yana veri sızdırma ve şantaj odaklı faaliyetler yürütüyor olması, bu tür siber saldırı türlerinin kurumsal itibar üzerinde uzun vadeli ve yıkıcı etkiler bırakabileceğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Ancak, sızdırıldığı öne sürülen 15 TB boyutundaki verinin, kurumun sunduğu teknik hizmetlere ve müşterilerine ait hassas kayıtları içerebileceği değerlendirilmektedir.

İlanda sızdırılan verilerin türüne dair herhangi bir liste veya spesifik veri tipi belirtilmemiştir.

TUV India Pvt. Ltd. hakkında

TUV India, kurumsal firmalara, kamu kuruluşlarına ve KOBİ'lere teknik test, muayene ve belgelendirme hizmetleri sunan bir kuruluştur. Şirket, küresel çapta faaliyet gösteren TUV NORD Group'un bir parçası olarak hizmet vermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

TUV India'nın geniş bir müşteri ağına sahip olması, RansomHouse grubunun iddialarının doğrulanması durumunda bu sızıntının tedarik zinciri üzerinde ikincil riskler oluşturabileceğini göstermektedir. Kurumun hizmet verdiği geniş portföy, siber saldırıların etkisinin sadece kurumla sınırlı kalmayabileceğine işaret etmektedir.

Verilerin kamuya açık hale gelmesi durumunda, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşabilir. Ayrıca, Hindistan'daki mevcut veri koruma mevzuatları çerçevesinde, kurumun bu olay nedeniyle çeşitli yasal süreçlerle karşı karşıya kalması muhtemeldir.

Teknoloji ve hizmet sektöründeki organizasyonlar, bu tür risklere karşı ağ güvenliği, veri şifreleme ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmelidir. Özellikle tedarik zinciri güvenliği, geniş müşteri ağına sahip kurumlar için kritik bir öneme sahiptir. Veri sızıntılarını önlemek adına, erişim kontrollerinin sıkılaştırılması ve veri sızdırma önleme sistemlerinin etkin kullanımı büyük önem taşımaktadır.