Custom Security Systems verileri Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Eylül 2024

Hunters International adlı tehdit aktörü, 5 Eylül 2024 tarihinde Custom Security Systems şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, söz konusu kurumdan yaklaşık 385.831 adet dosya ele geçirilmiş durumdadır. Bu olay, siber suçluların verileri şifrelemek yerine doğrudan dışarı aktarma yöntemini kullandığı bir veri sızıntısı vakası olarak kaydedilmiştir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Hunters International, Custom Security Systems kurumunu 5 Eylül 2024 tarihinde sızıntı sitesine ekleyerek saldırıyı resmen duyurdu. Grubun iddialarına göre, saldırı sonucunda kurumun sistemlerinden çok sayıda veri dışarı sızdırılmıştır. Yapılan açıklamada, verilerin şifrelenmediği, ancak doğrudan dışarı aktarıldığı belirtilmektedir. Bu durum, saldırganların sistemlere sızdıktan sonra verileri ele geçirmeye odaklandığını göstermektedir.

Siber güvenlik dünyasında bu tür faaliyetler, genellikle verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumun şantaj edilmesini içeren çift taraflı gasp yöntemleriyle ilişkilendirilir. Hunters International grubunun Hive fidye yazılımı kodundan türetilmiş olabileceği değerlendirilmektedir. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğuna dair raporlar, grubun stratejik olarak odağını şifreleme işlemlerinden veri sızdırma ve şantaj yöntemlerine kaydırdığına işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Hunters International tarafından yapılan resmi duyuruda, sızdırılan verilerin kapsamı hakkında genel bir ifade kullanılmıştır. İlanda verilerin 'tüm şirket verileri' olduğu belirtilmesine rağmen, sızdırılan verilerin içeriğine dair spesifik bir veri türü listelenmemiştir.

• Spesifik bir veri türü belirtilmemiştir.

Söz konusu verilerin toplam boyutu 152.3 GB olarak iddia edilmektedir. Bu büyüklükteki bir veri setinin, kurumun operasyonel süreçleri ve hassas iş bilgileri üzerinde ciddi bir etki yaratabileceği öngörülmektedir.

Custom Security Systems hakkında

Custom Security Systems, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, evler ve ticari mülkler için alarm sistemleri, video gözetim sistemleri ve erişim kontrolü gibi çeşitli güvenlik çözümleri sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, müşterilerine fiziksel güvenlik alanında teknolojik çözümler sağlamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı vakası, kurumun operasyonel verilerinin ve hassas bilgilerinin ifşa edilmesiyle sonuçlanabilecek ciddi riskler barındırmaktadır. Custom Security Systems'ın Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve yasal düzenlemeler kapsamında değerlendirilebilir. Bu durum, kurumun hukuki ve düzenleyici merciler karşısında sorumluluklarını beraberinde getirebilir.

Saldırının ikincil riskleri de oldukça yüksektir. Verilerin sızdırılması, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlerin doğmasına neden olabilir. Özellikle güvenlik çözümleri sunan bir firmanın verilerinin sızması, müşterilerin kendi güvenlik sistemlerine yönelik risklerle karşı karşıya kalması ihtimalini doğurabilir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma stratejileri hayati rol oynamaktadır. Ayrıca, veri sızıntısı sonrası oluşabilecek yasal yükümlülükler ve müşteri güveninin korunması için kapsamlı bir kriz yönetimi planının hazır bulundurulması gerekmektedir.