Croatianmint.hr, IMNCrew tarafından sızıntı sitesinde listelendi

• Fidye grubu: IMNCrew
• Ülke: Hırvatistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mayıs 2025

Hrvatska kovnica novca (Croatianmint.hr), IMNCrew adlı tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine erişim sağladığını ve verileri ele geçirdiğini öne sürerek bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Olayın detayları

IMNCrew grubu, 5 Mayıs 2025 tarihinde Croatianmint.hr kurumunu kendi sızıntı sitesinde listelemiştir. Yapılan bu ilanda, grubun kurumun bilgi sistemlerine sızdığı ve çeşitli verileri dışarı aktardığı iddia edilmektedir. Söz konusu saldırı iddiası, kurumun sistem güvenliğine yönelik doğrudan bir müdahaleyi işaret etmektedir. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırı dünyasında, sızıntı siteleri genellikle verileri şantaj amacıyla kullanmak üzere listeler halinde sunar. Bu tür durumlarda saldırganlar, genellikle verilerin bir kısmını kanıt olarak gösterse de, bazen sadece kurumun adını paylaşarak baskı kurmaya çalışırlar. Bu olayda da grubun iddiaları, kurumun operasyonel güvenliği açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından kurumun sistemlerinden veri ele geçirildiği öne sürülse de, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi sağlanmamıştır.

Kurum hakkında bilgi

Hrvatska kovnica novca (Hırvat Darphanesi), Hırvatistan'ın resmi dolaşım ve hatıra paralarının yanı sıra altın ve gümüş madalyaların üretiminden sorumlu olan resmi kurumdur. Şirket, hem perakende hem de toptan satış kanalları aracılığıyla geniş bir yelpazede değerli metal ürünleri sunmaktadır.

Risk değerlendirmesi ve olası etkiler

Kurumun bir sızıntı ilanında yer alması, hassas kurumsal veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Hırvatistan merkezli bir kurum olması nedeniyle, bu tür olası veri ihlalleri Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerini ve uyumluluk süreçlerini doğrudan etkileyebilecek bir unsurdur.

Verilerin kamuya açık bir şekilde yayımlanması, kurumun itibarı üzerinde olumsuz etkiler yaratabilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, müşteriler için kimlik hırsızlığı veya oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür durumlarda, tehdit aktörünün fidye talebi veya verilerin dağıtımı konusundaki sonraki adımları, kurumun operasyonel güvenliği açısından yakından izlenmelidir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Siber saldırganların verileri kullanarak gerçekleştirdiği çift şantaj yöntemleri, hem sistemlerin kilitlenmesini hem de verilerin ifşa edilmesini içerir. Bu nedenle, kurumların ağ izleme, veri şifreleme ve erişim kontrolü gibi alanlarda güvenlik önlemlerini sürekli olarak gözden geçirmeleri gerekmektedir.