Camst Group Hive fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Hive
• Ülke: İtalya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 30 Aralık 2022

Hive fidye yazılımı grubu, İtalya merkezli faaliyet gösteren Camst Group adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğine dair iddiada bulundu. Söz konusu iddia, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği öne sürülerek kamuoyuna duyuruldu.

Saldırı iddiası ve olay süreci

Hive grubu tarafından yapılan açıklamaya göre, 30 Aralık 2022 tarihinde Camst Group'a yönelik bir ilan yayımlanmıştır. Tehdit aktörü, kurumun bilgi sistemlerine erişim sağladığını ve bu süreçte çeşitli verileri elde ettiğini ileri sürmektedir. İlanın yayımlandığı tarihten itibaren, kurumun verilerinin sızdırılmış olabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini içerir. Bu tür durumlarda saldırganlar, kurumun operasyonel faaliyetlerini durdurmak veya verilerin internet ortamında paylaşılmasını engellemek amacıyla yüksek miktarlarda fidye taleplerinde bulunabilmektedir. Ancak bu olay özelinde, saldırganlar tarafından herhangi bir fidye talebi bildirilmemiştir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair somut bir bilgi paylaşılmamıştır. İlan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir detay ya da ekran görüntüsü sunulmamıştır. Bu durum, sızıntının boyutunun ve etkilediği veri türlerinin belirlenmesini zorlaştırmaktadır.

Veri türleri hakkında detaylar

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Camst Group hakkında

Camst Group, İtalya merkezli faaliyet gösteren büyük bir gıda hizmetleri şirketidir. Şirket; toplu yemek hizmetleri, catering, restoran işletmeciliği ve tesis yönetimi alanlarında uzmanlaşmış bir yapıya sahiptir. Geniş bir operasyon ağına sahip olan kurum, gıda hizmetleri sektöründe önemli bir oyuncu olarak öne çıkmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, bu durum kişisel verilerin korunması mevzuatları kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Ayrıca, bu verilerin üçüncü tarafların eline geçmesi; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Hive grubu hakkında bilinenler sınırlıdır; grup 2021 yılında ortaya çıkmış olup, 2023 yılında altyapısına yönelik çeşitli operasyonel müdahaleler gerçekleştirilmiştir. Benzer sektörlerde faaliyet gösteren kuruluşlar için, bu tür tehditlere karşı kapsamlı güvenlik incelemeleri yapılması ve olası veri ihlallerine karşı gerekli önleyici tedbirlerin alınması büyük önem taşımaktadır.

Siber saldırıların etkilerini azaltmak adına kurumların; ağ izleme süreçlerini sıkılaştırması, erişim yetkilerini kısıtlaması ve veri şifreleme protokollerini güncel tutması önerilmektedir. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması, olası hukuki ve operasyonel risklerin yönetilmesi açısından kritik bir adımdır.