Associated Building Specialties Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Eylül 2024

Hunters grubu Associated Building Specialties için veri sızıntısı iddiasında bulundu

Hunters International fidye yazılımı grubu, Colorado merkezli Associated Building Specialties şirketinin verilerinin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı. 13 Eylül 2024 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun verilerini ele geçirdiğine dair bir iddia ortaya atılmış oldu.

Siber saldırı türleri arasında yer alan bu tür olaylarda, saldırganlar genellikle verileri şifrelemek yerine doğrudan ele geçirmeye odaklanırlar. Bu durum, kurumun operasyonel sistemlerinin çalışmaya devam etmesine rağmen, hassas bilgilerin dışarı çıkarılması riskini beraberinde getirmektedir.

Saldırı süreci ve grubun iddiaları

Hunters International grubu tarafından yapılan açıklamada, Associated Building Specialties kurumuna ait verilerin dışarı çıkarıldığı belirtilmektedir. Ancak dikkat çekici bir nokta olarak, saldırganlar sistemlerin şifrelenmediğini ifade etmişlerdir. Bu durum, saldırının doğrudan veri hırsızlığına yönelik bir operasyon olduğunu göstermektedir.

Hunters International, 2023 yılında faaliyetlerine başlayan ve Hive kod yapısından türediği değerlendirilen bir fidye yazılımı grubudur. Grubun geçmişteki faaliyetleri incelendiğinde, siber suç dünyasında belirli bir iz bıraktığı görülmektedir. Grubun 2025 yılında şifreleme faaliyetlerini durdurduğunu duyurduğu da bilinmektedir.

Bu tür sızıntı siteleri, genellikle kurban olarak seçilen kurumların verilerini paylaşarak şantaj yapmak amacıyla kullanılır. Gruplar, verilerin içeriğini veya boyutunu paylaşarak kurum üzerindeki baskıyı artırmayı hedeflerler.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin spesifik niteliği hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır.

İlanda, hangi veri türlerinin ele geçirildiğine veya toplam veri miktarının ne olduğuna dair herhangi bir ayrıntı verilmemiştir.

Associated Building Specialties hakkında

Associated Building Specialties, Amerika Birleşik Devletleri'nin Colorado eyaletinde faaliyet gösteren bir inşaat malzemeleri ve yapı ürünleri tedarikçisidir. Şirket, ticari ve konut projeleri için kapı, donanım, bölme duvarları ve çeşitli yapısal bileşenlerin temini ve montajı konusunda uzmanlaşmış bir kuruluştur.

Olası riskler ve değerlendirme

Kurumun verilerinin sızdırıldığı iddiası, çalışan veya müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilecek bir süreçtir. ABD merkezli bir kuruluş olması nedeniyle, meydana gelen bu olası veri ihlalleri, eyalet bazlı gizlilik yasaları ve düzenlemeler kapsamında değerlendirilebilir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali yer almaktadır. Bu tür saldırılarda, ele geçirilen veriler kullanılarak kurum çalışanlarına veya müşterilerine yönelik daha sofistike aldatma yöntemleri uygulanabilir.

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri güvenliği protokollerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına ağ trafiğinin izlenmesi, uç nokta güvenliğinin sağlanması ve veri şifreleme yöntemlerinin uygulanması gibi savunma adımları kritik öneme sahiptir.

• Veri sızıntısı riskine karşı sürekli izleme
• Erişim yetkilerinin sıkılaştırılması
• Çalışan farkındalık eğitimleri