Bohlke International Airways, Hive fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Hive
• Sektör: Ulaşım
• Duyuru tarihi: 25 Ocak 2022

Hive fidye yazılımı grubu Bohlke International Airways verilerini sızıntı sitesinde listeledi

Hive fidye yazılımı grubu, Bohlke International Airways'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve olayın gelişimi

Hive fidye yazılımı grubu, 25 Ocak 2022 tarihinde Bohlke International Airways'i hedef alan bir sızıntı ilanı yayımlamıştır. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu sayede çeşitli verileri elde ettiğini öne sürmektedir. Yapılan bu duyuru, grubun kendi sızıntı platformu üzerinden gerçekleştirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandıkları temel araçlar haline gelmiştir. Söz konusu olayda da grup, elde ettiğini iddia ettiği verileri kendi platformunda listeleyerek kurum üzerinde bir baskı oluşturmayı hedeflemiştir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Grubun yayımladığı ilanda, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

Saldırının potansiyel etkileri ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi, kimlik hırsızlığı gibi ikincil risklere yol açabilir. Bu durum, kurumun itibarını ve yasal süreçlerini de doğrudan etkileyebilecek bir boyuttadır.

Hive, 2021 yılında ortaya çıkan ve Ocak 2023'te ABD Federal Soruşturma Bürosu tarafından altyapısına müdahale edilen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Bu grup hakkında kamuya açık olarak bulunan bilgiler sınırlıdır. Bu tür gelişen tehdit aktörleri, karmaşık altyapılar kullanarak operasyonlarını sürdürmektedir.

Ulaşılması beklenen risklere karşı kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi ve olası bir veri ihlali durumunda ilgili mevzuat gerekliliklerini dikkatle değerlendirmesi gerekmektedir. Özellikle ulaşım sektöründeki organizasyonlar için veri bütünlüğü ve erişilebilirliği kritik öneme sahiptir. Güvenlik stratejilerinin güncel tutulması, siber saldırıların etkilerini minimize etmek adına büyük önem arz etmektedir.