Beaver Run Resort, Hunters International fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 3 Nisan 2024

Hunters International isimli fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Beaver Run Resort adlı kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, yapılan açıklamada kurumun verilerinin ele geçirildiğini ve şifrelendiğini iddia etmektedir.

Hunters International tarafından gerçekleştirilen iddia edilen saldırı

Hunters International grubu, 3 Nisan 2024 tarihinde yayımladığı bir duyuru ile Beaver Run Resort'a ait verilerin sızdırıldığını ve sistemlerin şifrelendiğini ileri sürmüştür. Grubun geçmiş faaliyetleri incelendiğinde, 2023 yılında ortaya çıktığı ve Hive adlı fidye yazılımı grubunun kodlarından türediği değerlendirilmektedir. Grubun operasyonel geçmişine dair dikkat çeken bir diğer detay ise, 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığını duyurmuş olmasıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve baskıyı artırmak için kullandığı dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı örnek veriler, sızıntının kapsamı ve içeriği hakkında kritik bilgiler sunmaktadır. Yapılan açıklamada, kurumun operasyonel ve kişisel bilgilerinin sızdırıldığı belirtilmiştir. Paylaşılan veriler arasında yer alan bazı unsurlar şunlardır:

• Sosyal Güvenlik Numaraları (SSN)
• Federal kimlikler
• Tıbbi kartlar
• Maaş bilgileri
• Bahşiş kayıtları
• Sürücü belgeleri
• Pasaportlar
• Denetim raporları
• Bakiye bilgileri
• Vergi formları (W9, W3, W2)

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin en temel kimlik bilgilerini de tehlikeye atmaktadır.

Beaver Run Resort hakkında

Beaver Run Resort, Amerika Birleşik Devletleri'nin Colorado eyaletindeki Breckenridge şehrinde faaliyet gösteren bir otel ve tatil köyüdür. Tesis, kayak merkezlerine olan yakınlığı sayesinde konaklama, etkinlik ev sahipliği ve çeşitli tatil hizmetleri sunmaktadır.

Veri ihlalinin olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurumun çalışanları ve müşterileri için yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski taşıdığı değerlendirilmektedir. Özellikle pasaport, sürücü belgesi ve sosyal güvenlik numarası gibi bilgilerin sızması, saldırganların bu verileri ikincil saldırılar veya hedefli oltalama kampanyaları için kullanmasına olanak tanıyabilir.

Kurumun ABD merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, sızdırılan veriler arasında yer alan vergi ve maaş belgeleri, kurumun tedarik zinciri güvenliğini ve iç operasyonel süreçlerini de olumsuz etkileyebilecek niteliktedir.

Konaklama sektöründe faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, müşteri güveninin sarsılmasına ve ciddi operasyonel aksaklıklara yol açabilir. Bu tür durumlarda kurumların, etkilenen tarafları bilgilendirmesi ve siber güvenlik önlemlerini artırarak gerekli tüm güvenlik adımlarını ivedilikle uygulaması kritik önem taşımaktadır.