Barber Specialties, Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ocak 2025

Hunters fidye yazılımı grubu, Barber Specialties adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu saldırı sonucunda kurumun sistemlerinden çok sayıda dosyanın ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Hunters grubu tarafından Ocak 2025 tarihinde yapılan duyuruya göre, Barber Specialties'ın sistemlerine yönelik bir saldırı gerçekleştirildiği ve verilerin dışarı aktarıldığı iddia edilmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun dijital varlıklarından önemli miktarda veri çalınmıştır. Bu tür sızıntı siteleri, genellikle kurban olarak seçilen kurumları kamuoyuna ifşa etmek ve şantaj baskısını artırmak amacıyla kullanılır. Bu tür eylemler, veri sızıntısı odaklı bir şantaj modelinin parçası olarak değerlendirilmektedir.

Saldırganlar, verilerin ele geçirildiğine dair ekran görüntüleri paylaşmış olsa da, bu paylaşımlarda sızdırılan dosyaların içeriğine veya türüne dair spesifik bir bilgiye yer verilmemiştir. Bu durum, siber saldırganların bazen verinin içeriğini kanıtlamak yerine sadece boyut ve dosya sayısı gibi metrikleri kullanarak psikolojik baskı kurmayı hedeflediğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Hunters grubunun iddialarına göre, sızdırılan verilerin boyutu ve kapsamı oldukça geniştir. Grubun paylaştığı verilere dayanarak, ele geçirildiği öne sürülen unsurlar şunlardır:

• Toplam 154.1 GB boyutunda veri
• Toplam 120.638 adet dosya

Söz konusu verilerin içeriğinin ne olduğuna dair, dosya türleri veya verilerin mahiyeti hakkında herhangi bir ayrıntı sağlanmamıştır. Verilerin içeriği hakkında net bir bilgi olmaması, siber güvenlik analistleri için verinin hassasiyetini belirlemeyi zorlaştıran bir unsurdur.

Barber Specialties hakkında

Barber Specialties, Amerika Birleşik Devletleri'nin Chicago şehrinde faaliyet gösteren bir şirkettir. Kurum, berber dükkanları ve güzellik salonları için profesyonel ekipman, mobilya ve çeşitli sarf malzemeleri tedarik etmektedir. Profesyonel hizmetler sektöründe yer alan şirket, sektördeki işletmelere geniş bir ürün yelpazesi sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Hunters grubu, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türetildiği değerlendirilen bir yapıdır. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerinden uzaklaşarak yalnızca veri sızdırma ve şantaj odaklı bir modele geçiş yaptığı gözlemlenmektedir. Bu strateji değişikliği, saldırganların sistemleri kilitlemek yerine doğrudan verinin gizliliğini hedef aldığını göstermektedir.

Barber Specialties'ın ABD merkezli bir kuruluş olması sebebiyle, bu veri ihlali iddiaları eyalet bazlı gizlilik yasaları ve düzenlemeleri kapsamında hukuki süreçleri tetikleyebilir. Kurumun verilerinin sızdırılması, çalışanların veya müşterilerin bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir. Bu tür sızıntılar, kurumun itibarının zarar görmesine ve çalışanlar ile müşterilere yönelik hedefli oltalama saldırılarının artmasına neden olabilir.

Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu durum, siber saldırganların veri odaklı şantaj yöntemlerine karşı daha dikkatli olmaları gerektiğini göstermektedir. Organizasyonlar, veri sızıntılarını önlemek için ağ izleme, sıkı erişim kontrolleri ve veri şifreleme gibi savunma mekanizmalarını güçlendirmelidir. Ayrıca, siber saldırıların sadece sistemlerin kilitlenmesiyle sınırlı kalmadığı, verinin çalınmasının da büyük bir risk olduğu unutulmamalıdır.