CableVision, Hunters International grubunun hedefi oldu

• Fidye grubu: Hunters
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 17 Mart 2025

Hunters International adlı siber suç grubu, Kanada'nın Quebec bölgesinde faaliyet gösteren telekomünikasyon şirketi CableVision'ın verilerinin ele geçirildiğini ve sistemlerinin şifrelendiğini iddia etti. 17 Mart 2025 tarihinde sızıntı sitesinde yayınlanan iddiaya göre, saldırganlar kurumun verilerini dışarı çıkarmış ve sistemlere erişimi engellemek amacıyla şifreleme işlemi gerçekleştirmiştir.

Saldırı iddiası ve sızıntı süreci

Hunters International olarak bilinen tehdit aktörü, 17 Mart 2025 tarihinde CableVision'ı kendi sızıntı sitesinde listelemiştir. Grubun iddialarına göre, saldırı kapsamında veriler dışarı çıkarılmış ve sistemler şifrelenmiştir. Ancak, sızıntı sitesinden alınan ekran görüntüsü incelendiğinde, sayfanın teknik bir hata mesajı verdiği görülmektedir. Bu durum, saldırganların sunduğu kanıtların içeriği hakkında net bir bilgi edinilmesini zorlaştırmaktadır.

Modern fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda kurumu verileri ifşa etmekle tehdit etmesini içerir. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve baskı kurmak için kullandığı bir platform işlevi görür. Mevcut durumda, sızıntı sitesindeki teknik hata nedeniyle saldırının boyutu ve kullanılan yöntemlerin detayları hakkında kesin bir bilgiye ulaşılamamaktadır.

Sızan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiği konusunda henüz net bir bilgi bulunmamaktadır. Sızıntı sitesinden alınan mevcut görseller teknik bir hata mesajı içerdiğinden, sızan verilerin niteliği hakkında herhangi bir ayrıntı mevcut değildir. İddia edilen sızıntı kapsamında hangi dosya türlerinin veya ne kadar verinin çalındığına dair herhangi bir bilgi paylaşılmamıştır.

• Sızıntı kapsamında etkilenen veri türlerine dair herhangi bir bilgi verilmemiştir.

Hedefteki kurum: CableVision

CableVision, Kanada'nın Quebec bölgesinde faaliyet gösteren bir telekomünikasyon şirketidir. Kurum, bölgedeki kullanıcılara internet, televizyon ve telefon hizmetleri sunmaktadır. Bu tür geniş kapsamlı hizmet sağlayan şirketler, büyük miktarda kullanıcı verisi barındırdıkları için siber saldırganlar için kritik hedefler arasında yer almaktadır.

Saldırının olası etkileri ve değerlendirme

Hunters International grubunun 2023 yılında ortaya çıktığı ve Hive kod tabanından türediği değerlendirilmektedir. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığına dair raporlar bulunsa da, bu durum veri sızıntısı riskinin devam etmeyeceği anlamına gelmemektedir. Verilerin ele geçirilmiş olması, şifreleme faaliyetleri durdurulmuş olsa bile uzun vadeli riskler oluşturmaya devam edebilir.

Kurumun Kanada merkezli olması sebebiyle, bu ihlalin PIPEDA kapsamında veri gizliliği yükümlülüklerini tetikleyebileceği öngörülmektedir. Ayrıca, sızıntının gerçekleştiği varsayıldığında, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Veri sızıntısının kapsamı ve içeriği netleşene kadar, olası etkilerin boyutu hakkında kesin bir değerlendirme yapmak mümkün görünmemektedir.

Telekomünikasyon sektöründeki organizasyonlar için bu tür durumlar, ağ güvenliği ve veri koruma protokollerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve çalışanlar için farkındalık eğitimleri gibi savunma adımları kritik öneme sahiptir. Veri sızıntısı ihlallerinde, yasal düzenlemelere uyum ve hızlı müdahale kapasitesi, olası zararları minimize etmek için temel unsurlardır.