ATL Leasing, Hunters International fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Tunus
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Mart 2024

Tunus merkezli finansal hizmetler şirketi ATL Leasing, Hunters International fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun sistemlerine sızdığını, verilerin hem şifrelendiğini hem de dışarı çıkarıldığını iddia ederek bir veri sızıntısı yaşandığını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Hunters International grubu tarafından yapılan açıklamaya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve bu saldırı sonucunda verilerin ele geçirildiği belirtiliyor. Grubun iddiaları, sistemlere yetkisiz erişim sağlandığı ve verilerin hem şifrelenerek erişilemez hale getirildiği hem de dışarı aktarıldığı yönündedir. Söz konusu sızıntı ilanı, 15 Mart 2024 tarihinde grubun kullandığı platform üzerinde görünür hale gelmiştir. Grubun saldırı tarihini 12 Mart 2024 olarak belirttiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemin işleyişini durdurmayı ve ardından verileri sızdırmakla tehdit ederek para talep etmeyi amaçlayan çifte gasp yöntemini kullanırlar. Bu tür eylemler, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir stratejidir. Grubun 2023 yılında ortaya çıktığı ve Hive kod tabanını kullandığı değerlendirilmektedir. Ayrıca, grubun 2025 yılında şifreleme faaliyetlerini bıraktığına dair bildirimler, grubun strateji değişikliğine gittiğine işaret edebilmektedir.

Ele geçirildiği iddia edilen veriler

Sızıntı sitesinde paylaşılan bilgilere göre, saldırganlar tarafından ele geçirildiği iddia edilen veri setinin boyutu ve içeriği hakkında şu detaylar verilmiştir:

• Toplam veri boyutu 162.1 GB olarak belirtilmiştir.
• Toplam dosya sayısı 157.837 olarak ifade edilmiştir.

Paylaşılan bu verilerin spesifik türlerine, yani hangi dosya formatlarının veya hangi kişisel bilgilerin içerdiğine dair sızıntı sitesinde detaylı bir döküm sunulmamıştır.

ATL Leasing hakkında

ATL Leasing, Tunus merkezli faaliyet gösteren bir finansal kiralama şirketidir. Şirket, hem işletmelere hem de bireylere yönelik ekipman, araç ve gayrimenkul kiralama çözümleri sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren kurumun, geniş bir müşteri portföyüne ve çeşitli varlık türlerine yönelik kiralama operasyonlarına sahip olduğu bilinmektedir.

Olası riskler ve sektörel değerlendirme

Hunters International grubunun bu eylemi, kurumun operasyonel sürekliliğini olumsuz etkileyebilir ve finansal verilerin ifşası riskini doğurabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Finansal verilerin sızdırılması, kullanıcıların finansal güvenliğini doğrudan tehdit eden bir durumdur.

Kurumun, Tunus'un veri koruma mevzuatı çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir. Finansal hizmetler sektöründeki kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda itibar kaybı ve ağır yasal yaptırımlar anlamına gelmektedir. Veri sızıntısı yaşayan kuruluşların, siber güvenlik protokollerini güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve müşteri bildirim süreçlerini yönetmeleri kritik önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma yapısı kurması gerekmektedir. Özellikle finansal verilerin korunması için sıfır güven mimarisi, düzenli sızma testleri ve gelişmiş uç nokta koruma çözümleri hayati önem taşır. Verilerin dışarı çıkarılmasını engellemek adına ağ trafiğinin sürekli izlenmesi ve anormal veri hareketlerinin tespit edilmesi, çifte gasp yönteminin etkilerini azaltmada kritik bir rol oynayabilir.