ACE Air Cargo, Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 9 Mart 2024

Hunters International olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir lojistik hizmet sağlayıcısı olan ACE Air Cargo'yu kendi sızıntı platformunda listeledi. Grup, söz konusu kuruluşa ait verilerin ele geçirildiğini ve sistemlerin sızdırıldığını iddia etmektedir.

Hunters International grubunun iddiaları

Hunters International grubu, ACE Air Cargo'nun sistemlerine sızdığını ve verilerini şifrelediğini öne sürmektedir. Grubun iddialarına göre, kurumun operasyonel verileri ele geçirilmiş durumdadır. Bu tür sızıntı platformları, fidye yazılımı saldırganlarının kurbanlarını kamuoyuna ifşa etmek ve şantaj yapmak amacıyla kullandığı dijital alanlardır. İlgili sızıntı ilanı, 9 Mart 2024 tarihinde platforma eklenmiştir. Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak ve fidye taleplerini karşılamaya zorlamak amacıyla kullandıkları bilinmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanarak yapılan değerlendirmelere göre, sızdırıldığı söylenen veri setinin boyutu 250.4 GB olarak belirtilmektedir. Bu devasa veri yığınının toplamda 272.624 dosyadan oluştuğu ifade edilmektedir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir; sızan verilerin hangi türden olduğu, örneğin kişisel kayıtlar mı yoksa finansal bilgiler mi olduğu konusunda herhangi bir bilgi sağlanmamıştır.

ACE Air Cargo hakkında

ACE Air Cargo, Amerika Birleşik Devletleri merkezli bir hava kargo ve lojistik hizmetleri sağlayıcısıdır. Şirket, müşterilerine çeşitli kargo taşımacılığı ve lojistik çözümleri sunmaktadır.

Olayın olası sonuçları ve değerlendirmeler

Bu olay, ACE Air Cargo bünyesindeki hassas verilerin yetkisiz üçüncü tarafların erişimine açık hale gelmiş olabileceğini göstermektedir. Verilerin sızdırılması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra daha karmaşık sosyal mühendislik saldırılarında kullanabilmektedir.

Hunters International grubunun Hive kod tabanını kullandığı değerlendirilmektedir. Bu durum, grubun ikili gasp yöntemlerini tercih edebileceğine işaret etmektedir. İkili gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir stratejidir. Bu yöntem, kurumun verilerini geri almak için sadece yedeklere güvenemeyeceği bir senaryo yaratmaktadır.

Kurumun, sızan verilerin tam kapsamını ve boyutunu belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması gerekebilir. Ayrıca, Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve sektöre özel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Lojistik ve taşımacılık sektöründeki organizasyonlar için bu tür olaylar, operasyonel sürekliliğin bozulması riskini de beraberinde getirir. Bu tür siber tehditlere karşı savunma stratejileri geliştirmek, ağ güvenliğini artırmak ve veri şifreleme protokollerini güçlendirmek kritik öneme sahiptir. Veri ihlallerinin ardından yürütülen adli incelemeler, gelecekteki saldırıların önlenmesi için gerekli olan güvenlik açıklarının tespit edilmesine yardımcı olur.