whychoosebw.com RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Ocak 2025

RansomHub adlı fidye yazılımı grubu, whychoosebw.com kurumunun verilerini ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda listeledi. 21 Ocak 2025 tarihinde gerçekleştiği belirtilen bu olayda, grup kurumun verilerine yönelik bir ihlal gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen RansomHub, 21 Ocak 2025 tarihinde yaptığı bir duyuru ile B&W Fiber Glass kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun iddiasına göre, kurumun hassas verileri ele geçirilmiş durumdadır. Yapılan duyuru kapsamında, saldırganlar kurumun sadece verilerini çalmakla kalmadıklarını, aynı zamanda kurumsal kimliğe dair çeşitli detayları da ifşa ettiklerini belirtmektedir.

Saldırganlar tarafından paylaşılan bilgiler arasında kurumun bulunduğu lokasyon, çalışan sayısı ve gelir rakamları gibi kurumsal detaylar yer almaktadır. Bu tür bilgiler, genellikle siber saldırganlar tarafından kurumun büyüklüğünü ve potansiyel kurban değerini göstermek amacıyla kullanılır. Bu durum, fidye yazılımı gruplarının kurbanlarını seçerken veya şantaj süreçlerini yönetirken kullandıkları bir yöntemdir.

İfşa edilen verilerin içeriği

Saldırganların yaptığı iddiaya konu olan veri sızıntısında, hangi tür verilerin ele geçirildiğine dair spesifik bir detay paylaşılmamıştır. İlan üzerinde sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

Kurumsal profil

Etkilenen kurum olan Why Choose BW, Kentucky'nin Bowling Green şehrinde faaliyet gösteren bir perakende ve pazarlama platformudur. Bu platform, yerel işletmeleri ve topluluk etkinliklerini tanıtmak amacıyla hizmet vermektedir. Bölgedeki yerel mağazalar ve hizmet sağlayıcılar için bir rehber ve tanıtım merkezi görevi görmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu siber güvenlik olayı, kurumun operasyonel süreçleri ve ticari itibarı üzerinde ciddi riskler oluşturabilecek niteliktedir. ABD merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesinde kurumun belirli bildirim yükümlülükleri doğabilir. Verilerin sızdırılması, kurumun güvenilirliğini zedeleyebilir ve ticari faaliyetlerini doğrudan etkileyebilir.

RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılabileceği öngörülmektedir. Ayrıca, bu tür ihlaller kurumun tedarik zinciri ortakları üzerinde de dolaylı güvenlik riskleri yaratabilir. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan gelen iş ortaklarını bünyesine kattığı belirtilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir.

Bu tür olaylar, fidye yazılımı gruplarının verileri hem şantaj yapmak hem de ek kazanç sağlamak amacıyla kullandığı çift şantaj yöntemlerini anımsatmaktadır. Kurumların bu tür risklere karşı korunması için ağ güvenliği, düzenli veri yedekleme ve çalışan farkındalık eğitimleri gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için siber güvenlik altyapılarının sürekli izlenmesi ve olası sızıntılara karşı hızlı yanıt verme kapasitesinin geliştirilmesi gerekmektedir.