Banco Sucredito Regional S.A.U. Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Arjantin
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Kasım 2024

Arjantin merkezli bir finans kuruluşu olan Banco Sucredito Regional S.A.U., Hunters adlı bir tehdit aktörü tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine sızdığını ve kritik verileri ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Hunters grubu tarafından yapılan açıklamaya göre, saldırganlar Banco Sucredito Regional S.A.U. sistemlerine 25 Ekim 2024 tarihinde erişim sağlamayı başarmıştır. Grubun iddiasına göre, bu sızma eylemi sonucunda kurumun verileri hem ele geçirilmiş hem de şifrelenmiştir. Söz konusu sızıntı iddiası, 11 Kasım 2024 tarihinde ilgili sızıntı platformunda kamuoyuna duyurulmuştur.

Siber saldırı dünyasında bu tür durumlar genellikle fidye yazılımı saldırıları olarak karşımıza çıkmaktadır. Bu tür saldırılarda saldırganlar, kurumun sistemlerine sızdıktan sonra verileri şifreleyerek erişimi imkansız hale getirirler. Ancak modern saldırı türlerinde sadece sistemlerin kilitlenmesiyle yetinilmeyip, verilerin dışarıya çıkarılması da hedeflenmektedir. Bu durum, kurumlar üzerinde çok yönlü bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin boyutu

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Bununla birlikte, paylaşılan ekran görüntüleri incelendiğinde, sızıntının boyutuna dair bazı veriler öne çıkmaktadır. İddia edilen veri setinin kapsamı şu şekildedir:

• Toplam 52.4 GB boyutunda veri
• 138.119 adet dosya

Saldırganların sunduğu bu veriler, kurumun operasyonel süreçleri ve dijital varlıkları üzerinde ciddi bir veri kaybı yaşandığına işaret etmektedir. Verilerin içeriğinin tam olarak neyi kapsadığı konusunda henüz net bir bilgi bulunmamaktadır.

Kurum hakkında genel bilgiler

Banco Sucredito Regional, Arjantin merkezli bir finans kuruluşudur. Kurum, bireysel ve kurumsal müşterilerine çeşitli bankacılık ve finansal hizmetler sunmaktadır. Finans sektöründe faaliyet gösteren bir yapı olması, kurumun veri güvenliği ve operasyonel süreklilik açısından kritik bir konumda olduğunu göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Finansal sektörde faaliyet gösteren bir kurumun hedef alınması, sızıntının niteliği bakımından büyük riskler barındırmaktadır. Sızdırılan verilerin müşteri bilgileri, hesap detayları veya hassas finansal kayıtlar içerme olasılığı oldukça yüksektir. Bu durum, kurumun müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı doğrudan bir risk oluşturmaktadır. Ayrıca, kurumun Arjantin'deki kişisel verilerin korunmasına ilişkin mevzuatlar kapsamında yasal yaptırımlarla karşılaşması muhtemeldir.

Hunters grubunun Hive fidye yazılımı ile bağlantılı olduğu değerlendirilmektedir. Bu bağlantı, saldırganların çifte gasp yöntemini kullanıyor olabileceğini göstermektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri ifşa etmekle de tehdit ederek kurumdan iki farklı yolla fidye talep etmesi esasına dayanır. Bu durum, verilerin ifşa edilme riskini oldukça yüksek bir seviyeye taşımaktadır. Sonuç olarak kurum, operasyonel kesintilerin yanı sıra ciddi bir itibar kaybı ile karşı karşıya kalabilir.

Bu tür karmaşık saldırılara karşı finansal kuruluşların, verilerin şifrelenmesi ve dışarı aktarılmasına karşı çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Veri kaybı önleme sistemleri, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri, bu tür tehditlerin etkilerini azaltmada kritik rol oynamaktadır. Kurumların, siber saldırı sonrası süreçlerde şeffaf bir iletişim yürütmesi ve yasal yükümlülüklerini yerine getirmesi, olası itibar kaybını yönetmek açısından önem taşımaktadır.