CaleyWray, Hunters International grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Ekim 2024

Kanada merkezli profesyonel hizmetler firması CaleyWray, Hunters International adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kurumun sistemlerinden büyük miktarda verinin dışarı çıkarıldığını iddia ederek sızıntı ilanını yayımladı.

Hunters International grubunun iddiaları

Hunters International grubu, 3 Ekim 2024 tarihinde sızıntı portalında bir ilan yayımlayarak CaleyWray kurumuna ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Tehdit aktörü, kurumun sistemlerinden toplamda 156.2 GB boyutunda verinin dışarı çıkarıldığını iddia etmektedir. İlanın yayımlandığı tarihte grup, sistemlerin şifrelenmediğini ancak verilerin sızdırıldığını özellikle belirtti.

Bu tür siber saldırı yöntemleri, siber suçluların verileri şifreleyerek sistemleri kilitlediği geleneksel yöntemlerden farklılık gösterebilir. Bazı durumlarda, saldırganlar sistemleri kilitlemek yerine sadece verileri çalmaya odaklanarak kurumlar üzerinde baskı kurmayı amaçlayan veri sızdırma odaklı bir strateji izleyebilirler. Hunters International grubu hakkında mevcut bilgiler sınırlı olsa da, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığına dair raporlar, stratejilerinin yalnızca veri sızdırma üzerine evrilmiş olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında yer alan iddialara göre, ele geçirilen veriler arasında kurumun operasyonel süreçleri için kritik öneme sahip çok sayıda hassas bilgi bulunmaktadır. Grubun paylaştığı bilgilere göre sızdırılan içeriklerin şunları kapsadığı öne sürülmektedir:

• Müşteri verileri
• E-posta yazışmaları
• Dava dosyaları

Bu verilerin niteliği, kurumun yürüttüğü hukuki süreçler ve müşterilerinin gizliliği açısından ciddi riskler barındırmaktadır.

CaleyWray hakkında

CaleyWray, Kanada'nın Toronto şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle iş hukuku, sendikal haklar ve çalışma ilişkileri konularında uzmanlaşmış bir profesyonel hizmetler firması olarak hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, hem kurumun müşterileri hem de devam eden hukuki süreçler üzerinde önemli riskler oluşturabilecek niteliktedir. Özellikle hukuki süreçlerde kullanılan dava dosyalarının ve e-posta yazışmalarının açığa çıkması, tarafların gizliliğini ihlal edebilir. Ayrıca, bu tür verilerin sızdırılması, etkilenen müşteriler aleyhine kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni siber risklerin doğmasına yol açabilir.

Kanada'daki mevcut yasal düzenlemeler göz önüne alındığında, CaleyWray'in PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür durumlarda kurumların, sızıntının kapsamını belirlemek ve etkilenen tarafları bilgilendirmek adına şeffaf bir süreç yürütmesi kritik önem taşır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, veri güvenliğinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların, ağ trafiğini sürekli izlemesi, veri dışarı aktarımını (exfiltration) engelleyici mekanizmalar kurması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi önerilen savunma adımları arasında yer almaktadır. Verilerin sadece şifrelenmesi değil, aynı zamanda sistemlerden dışarı çıkarılmasının da engellenmesi, modern siber saldırı stratejilerine karşı bütüncül bir koruma sağlar.