Arch-Con, Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Eylül 2024

Hunters grubu Arch-Con şirketini hedef aldı

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Arch-Con şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun ağından büyük miktarda verinin ele geçirildiğini öne sürüyor.

Siber saldırganlar, ele geçirdikleri verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışıyor. Bu tür durumlar, modern siber suç dünyasında sıkça rastlanan ve kurumların operasyonel süreçlerini doğrudan etkileyebilecek nitelikteki saldırı türleri arasında yer alıyor.

Saldırganların iddiaları ve sızdırılan veriler

Hunters International grubu tarafından yapılan açıklamada, Arch-Con kurumunun ağından çok sayıda dosyanın çalındığı belirtiliyor. Grubun iddialarına göre, saldırı sonucunda kurumun dijital varlıklarından çok büyük bir veri yığını ele geçirilmiş durumda. Saldırganlar, bu verileri kullanarak kurumu şantaj yoluyla baskı altına almayı hedefliyor.

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin kapsamı şu şekildedir:

• Toplam veri boyutu 860.6 GB olarak belirtilmiştir.
• Toplamda 1.089.927 adet dosyanın çalındığı iddia edilmektedir.

Sızdırılan verilerin içeriğine dair detaylı bir döküm veya hangi tür dosyaların (belgeler, görseller, veri tabanları vb.) alındığına dair spesifik bir bilgi verilmemiştir; ancak paylaşılan ekran görüntülerinde toplam veri hacminin 860.6 GB olduğu vurgulanmaktadır.

Arch-Con şirketinin profili

Arch-Con Corporation, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir inşaat şirketidir. Şirket, ticari inşaat ve genel müteahhitlik hizmetleri alanında uzmanlaşmış olup geniş bir hizmet yelpazası sunmaktadır. Kurumun faaliyet alanları arasında perakende, ofis, endüstriyel yapılar ve çok aileli konut projeleri gibi çeşitli sektörler bulunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Hunters International grubunun, Hive fidye yazılımı kod tabanını kullandığı değerlendirilmektedir. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini bıraktığına dair raporlar, grubun stratejik olarak odak noktasını yalnızca veri sızdırma ve gasp faaliyetlerine kaydırdığını göstermektedir. Bu durum, saldırganların artık sistemleri kilitlemek yerine, verilerin gizliliğini ihlal ederek kurumu doğrudan şantajla tehdit etmeye odaklandığını kanıtlar niteliktedir.

Bu tür bir veri sızıntısı, kurum için ciddi ikincil riskler barındırmaktadır. Ele geçirilen verilerin niteliğine bağlı olarak, kimlik hırsızlığı veya kuruma yönelik çok daha hedefli ve sofistike oltalama saldırıları gerçekleştirilmesi olasıdır. Ayrıca, kurumun ABD merkezli olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal bildirim yükümlülüklerinin doğması muhtemeldir.

Sektörel bazda bakıldığında, bu tür saldırıların kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde yıkıcı etkiler yaratabileceği öngörülmektedir. İnşaat ve müteahhitlik gibi geniş bir yelpazede hizmet veren şirketler için veri bütünlüğü ve gizliliği, ticari güvenin korunması açısından kritik öneme sahiptir. Bu tür tehditlere karşı kurumların veri sızıntısı tespit sistemlerini güçlendirmesi ve veri dışarı aktarımını (exfiltration) izleyen güvenlik protokollerini sıkılaştırması büyük önem arz etmektedir.