Blackmon Mooring, Hunters grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Nisan 2025

Hunters grubu Blackmon Mooring şirketini hedef aldı

Hunters fidye yazılımı grubu, siber saldırı gerçekleştirdiğini iddia ettiği Blackmon Mooring şirketini kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden çok büyük miktarda verinin ele geçirildiği ve sistemler üzerinde şifreleme faaliyetlerinin yürütüldüğü öne sürülmektedir.

Saldırı süreci ve iddialar

Hunters grubu tarafından yapılan açıklamaya göre, saldırı 5 Nisan 2025 tarihinde gerçekleşti. Grup, Blackmon Mooring'in bilgi işlem altyapısına yönelik bir siber saldırı düzenlediğini ve bu süreçte kurumun sistemlerinde şifreleme faaliyetleri gerçekleştirdiğini iddia etmektedir. Bu tür saldırı modellerinde saldırganlar genellikle önce sistemlere sızmakta, ardından verileri çalmakta ve son aşamada sistemleri erişilemez hale getirmek için şifreleme yöntemlerini kullanmaktadır.

Saldırganlar, sızıntı sitesinde yaptıkları duyuru ile verilerin ele geçirildiğini beyan ederek kurumu hedef aldıklarını göstermişlerdir. Söz konusu olayda, grubun iddiaları doğrultusunda kurumun operasyonel süreçlerinin bu durumdan etkilenmiş olabileceği değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Hunters grubu, elinde tuttuğu verilerin kapsamı hakkında oldukça büyük rakamlar paylaşmıştır. Grubun iddialarına göre, kurumun sistemlerinden sızdırılan verilerin boyutu ve dosya sayısı şu şekildedir:

• Toplamda 2.2 TB boyutunda veri
• Toplamda 1.644.534 adet dosya

Saldırganlar tarafından paylaşılan bu verilerin içeriğine dair spesifik bir detay veya hangi tür dosyaların (belgeler, müşteri bilgileri, finansal kayıtlar vb.) çalındığına dair herhangi bir bilgi verilmemiştir. Sadece toplam veri boyutu ve dosya sayısı üzerinden bir açıklama yapılmıştır.

Blackmon Mooring hakkında

Blackmon Mooring, Amerika Birleşik Devletleri merkezli olarak faaliyet gösteren ve afet sonrası hizmetler konusunda uzmanlaşmış bir profesyonel hizmet şirketidir. Teksas merkezli olan firma; yangın, su baskını ve fırtına gibi doğal afetlerin ardından temizlik, restorasyon ve yeniden inşa hizmetleri sunmaktadır. Şirket, hem konutlar hem de ticari mülkler için profesyonel hasar onarım çözümleri sağlamaktadır.

Olası riskler ve değerlendirme

Hunters grubunun iddiaları, kurumun operasyonel sürekliliğini ciddi şekilde kesintiye uğratmış olabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle müşteri verilerinin sızdırılması, bu tür ikincil saldırıların önünü açabilmektedir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal yükümlülükler doğabilir. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini bıraktığı yönündeki bildirimleri göz önüne alındığında, bu olayın sadece veri sızıntısı odaklı bir gasp girişimi olabileceği değerlendirilmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Siber saldırıların bu tür karmaşık yapısı, kurumların sadece sistemlerini korumaya değil, aynı zamanda veri sızıntısı sonrası oluşabilecek hukuki ve operasyonel süreçlere de hazırlıklı olmalarını gerektirmektedir. Veri sızıntısı odaklı saldırılar, verinin şifrelenmesinden ziyade, verinin ifşa edilmesi tehdidi üzerinden yürütülen bir şantaj yöntemidir.