Chicago Zoological Society Hunters fidye yazılımı grubu tarafından hedef alındı
Hunters adlı fidye yazılımı grubu, Chicago Zoological Society kurumuna ait verilerin ele geçirildiğini ve şifrelendiğini iddia etmektedir.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Hunters
- Ülke: Amerika Birleşik Devletleri
- Sektör: Perakende ve e-ticaret
- Duyuru tarihi: 17 Şubat 2024
Hunters olarak bilinen fidye yazılımı grubu, Chicago Zoological Society kurumuna ait verilerin ele geçirildiğini ve sistemlerin şifrelendiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.
Saldırı iddiası ve yaşanan olay
17 Şubat 2024 tarihinde gerçekleşen bir olay neticesinde, Hunters grubu Chicago Zoological Society kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu organizasyona ait verilerin dışarı çıkarıldığını ve sistemlerin şifrelendiğini öne sürmektedir. Bu iddialar, grubun kendi platformu üzerinden yaptığı bir duyuru aracılığıyla kamuoyuna yansıtılmıştır.
Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin kullanımını imkansız hale getirir ve ardından verilerin sızdırılacağı tehdidinde bulunurlar. Bu tür olaylar, kurumların operasyonel süreçlerini doğrudan etkileyebilen karmaşık süreçlerdir. Hunters grubunun bu iddiaları, kurumun dijital varlıkları üzerinde bir kontrol sağladıklarını göstermek amacıyla paylaşılmıştır.
Sızdırılan verilerin niteliği
Saldırı kapsamında hangi verilerin ele geçirildiğine veya hangi verilerin tehlike altında olduğuna dair spesifik bir ayrıntı paylaşılmamıştır. Paylaşılan ekran görüntüsünde yalnızca kurumun adı, yıllık geliri ve çalışan sayısı gibi genel bilgiler yer almaktadır. Sızdırılan veya tehlikeye atılan verilerin tam niteliği hakkında herhangi bir bilgi verilmemiştir.
Chicago Zoological Society hakkında
Chicago Zoological Society, Illinois eyaletindeki Brookfield Hayvanat Bahçesi'ni yöneten kar amacı gütmeyen bir kuruluştur. Bu organizasyon; doğayı koruma, eğitim ve hayvan refahı gibi kritik alanlarda faaliyet göstermektedir.
Saldırının olası etkileri ve değerlendirme
Hunters grubu, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türediği değerlendirilen bir yapıdır. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğu bildirilmiştir. Ancak, Chicago Zoological Society'nin verilerinin sızdırılmış olması ihtimali, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.
Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir kuruluş olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Ayrıca, sistemlerin şifrelenmiş olması sebebiyle kurumun operasyonel sürekliliğinin aksamış olabileceği ve bu durumun finansal kaydılara yansıyan kayıplara yol açabileceği öngörülebilir.
Bu tür siber güvenlik olayları, kurumların veri koruma stratejilerini gözden geçirmelerini zorunlu kılmaktadır. Özellikle kamu yararına çalışan ve geniş bir veri havuzuna sahip olan organizasyonlar için, saldırı sonrası süreçlerde operasyonel sürekliliği sağlamak ve yasal düzenlemelere uyum sağlamak büyük önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve finansal riskler, kurumların savunma mekanizmalarını sürekli güncel tutmalarını gerektiren unsurlardır.