Benetton Group Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Nisan 2024

Hunters fidye yazılımı grubu, dünya çapında faaliyet gösteren İtalyan merkezli Benetton Group'u sızıntı sitesinde listelemiş bulunuyor. Grup, kuruma ait yaklaşık 433.7 GB boyutunda verinin sızdırıldığını iddia ediyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Hunters International, 3 Nisan 2024 tarihinde Benetton Group'u kendi sızıntı sitesinde listelemiştir. Grup tarafından yapılan açıklamada, kurumdan veri sızdırıldığı iddia edilirken, sistemlerin şifrelenmediği özellikle belirtilmiştir. Bu durum, saldırganların doğrudan sistemleri kilitlemek yerine, verileri ele geçirip sızdırmaya odaklanan bir yöntem izlediğini göstermektedir.

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin toplamda 3.179.093 dosyadan oluştuğu bildirilmektedir. Bu tür sızıntı siteleri, genellikle verilerin bir kısmını kanıt olarak paylaşarak kurumlara şantaj yapmayı amaçlayan çift taraflı şantaj yöntemini kullanmaktadır. Bu süreçte, verilerin doğruluğu henüz kesinleşmemiş olsa da, sızıntı sitesindeki listeleme büyük bir veri ihlali riskine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin belirli kategoriler altında toplandığı görülmektedir. Veriler şu şekilde sınıflandırılmıştır:

• Müşteri verileri: 33.8 MB boyutunda ve 10 dosya olarak belirtilmiştir.
• Tüm veriler: 433.7 GB boyutunda ve 3.179.093 dosya olarak belirtilmiştir.

Bu verilerin içeriği, kurumsal operasyonların işleyişi açısından kritik öneme sahip olabilecek unsurlar içerebilir. Söz konusu verilerin kapsamı ve içeriği hakkında daha fazla detay verilmemiştir.

Benetton Group hakkında

Benetton Group, dünya çapında faaliyet gösteren İtalyan merkezli bir giyim ve moda şirketidir. United Colors of Benetton markasıyla tanınan kurum, tekstil tasarımı, üretimi ve perakende satışı alanlarında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin kamuya açıklanması durumunda, Benetton Group ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. İtalya merkezli bir kurum olması nedeniyle, olası veri ihlali AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilebilir ve bu durum yasal yaptırımlara yol açabilir.

Hunters International grubunun Hive fidye yazılımı kodundan türediği değerlendirilmektedir. Grubun geçmişteki yöntemleri göz önüne alındığında, verilerin sızdırılmasının kurumsal itibar üzerinde olumsuz etkiler yaratabileceği öngörülmektedir. Ayrıca, kurumun tedarik zinciri ortaklarının da bu durumdan etkilenme ihtimali bulunmaktadır.

Bu tür siber olaylar, özellikle küresel ölçekte çalışan büyük organizasyonlar için ciddi operasyonel ve hukuki zorluklar yaratmaktadır. Kurumların, bu tür sızıntı iddialarına karşı veri koruma protokollerini güçlendirmeleri, ağ trafiğini izlemeleri ve tedarik zinciri güvenliğini artırmaları kritik önem taşımaktadır.