AUM kuruluşu Hive fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Hive
• Duyuru tarihi: 4 Temmuz 2022

Hive fidye yazılımı grubu, AUM adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kuruluşu kendi dijital platformunda listeledi.

Saldırı iddiası ve sızıntı süreci

Hive grubu, 4 Temmuz 2022 tarihinde AUM adlı kuruluşu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kuruluşa ait sistemlere yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı aktardığını öne sürmektedir. Bu duyurunun grubun kendi dijital platformunda yayımlanmış olması, kurumun verilerinin kamuya açık hale getirilmesi tehdidi altında olduğunu göstermektedir.

Fidye yazılımı gruplarının bu tür ilanları genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, veri gizliliğinin ihlal edilmesi riskini doğrudan beraberinde getirmektedir.

Verilerin niteliği ve içerik durumu

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin niteliğine dair şu an için herhangi bir bilgi mevcut değildir. Grup tarafından paylaşılan içerikte, sızdırılan verilerin içeriğini veya türünü belirleyecek herhangi bir ayrıntı sunulmamıştır. Ayrıca, iddianın doğruluğunu destekleyecek veya verilerin kapsamını gösterecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

Etkilenen veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Saldırgan grubun profili ve risk değerlendirmesi

Hive grubu, 2021 yılında faaliyetlerine başlayan ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle hareket eden bir yapıdır. Bu tür gruplar, kendi altyapılarını ve yazılımlarını kullanarak diğer suçlulara hizmet sağlarlar. Hive grubunun altyapısı, Ocak 2023 tarihinde ABD Federal Soruşturma Bürosu tarafından gerçekleştirilen bir müdahale ile sekteye uğratılmıştır.

AUM vakası, kurumun veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine işaret etmektedir. Veri sızıntısı iddiaları, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Bu tür durumlar, siber saldırıların sadece teknik bir sorun olmadığını, aynı zamanda ciddi sosyal ve operasyonel sonuçlar doğurabileceğini göstermektedir.

Olası sonuçlar ve kurumsal önlemler

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi olasıdır. Veri ihlalleri, kurumlar üzerinde hem hukuki hem de itibar kaybı gibi ağır yükümlülükler oluşturabilir.

Bu tür tehditlere karşı kurumların veri güvenliği mimarilerini güçlendirmeleri kritik önem taşımaktadır. Güvenlik süreçlerinin iyileştirilmesi kapsamında şu adımlar değerlendirilebilir:

• Veri şifreleme yöntemlerinin güncelliğinin sağlanması.
• Erişim kontrollerinin ve yetkilendirme mekanizmalarının sıkılaştırılması.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamalanması.
• Veri sızıntısı tespit sistemlerinin etkinleştirilmesi.

Sonuç olarak, Hive gibi grupların faaliyetleri, kurumların sadece sistem erişimini değil, aynı zamanda verinin dışarı çıkarılmasını engelleyecek savunma katmanlarını da geliştirmeleri gerektiğini bir kez daha hatırlatmaktadır.