Dalmahoy Hotel & Country Club Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 10 Şubat 2024

Hunters fidye yazılımı grubu, İskoçya merkezli Dalmahoy Hotel & Country Club isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve sızıntı süreci

Hunters grubu tarafından yapılan açıklamaya göre, saldırı 10 Şubat 2024 tarihinde gerçekleşti. Grubun iddialarına göre, saldırganlar kurumun sistemlerine sızarak önemli miktarda veriyi dışarı çıkarmayı başarmışlardır. Söz konusu olayda verilerin şifrelenmediği, bunun yerine doğrudan sistemlerden dışarı aktarıldığı belirtilmektedir. Bu durum, siber saldırganların verileri kilitlemek yerine, verilerin gizliliğini ihlal ederek şantaj yapmayı hedefleyen bir yöntem izlediğini göstermektedir.

Siber güvenlik dünyasında bu tür yöntemler, verinin şifrelenmesiyle eş zamanlı veya şifreleme aşamasından önce gerçekleştirilen veri sızdırma eylemleri olarak bilinir. Bu yöntem, kurumun operasyonlarını durdurmaktan ziyade, elde edilen hassas bilgilerin ifşa edilmesi tehdidi üzerinden fidye talebi oluşturulmasına olanak tanır.

Sızdırılan verilerin kapsamı

Hunters grubunun iddialarına göre, ele geçirilen verilerin boyutu ve içeriği oldukça kapsamlıdır. Grubun paylaştığı bilgilere göre sızdırılan verilerin detayları şu şekildedir:

• Toplam veri boyutu: 949.4 GB
• Toplam dosya sayısı: 769.590 dosya

Saldırganlar tarafından sızdırılan verilerin tam olarak hangi içeriklere sahip olduğu konusunda herhangi bir ayrıntı paylaşılmamıştır. Ancak, kurumun faaliyet gösterdiği sektör dikkate alındığında, bu verilerin misafirlere ve çalışanlara ait hassas bilgileri içerebileceği değerlendirilmektedir.

Dalmahoy Hotel & Country Club hakkında

Dalmahoy Hotel & Country Club, İskoçya'nın Edinburgh şehrinde yer alan, golf sahaları ve çeşitli etkinlik alanları sunan tarihi bir otel ve tatil merkezidir. Turizm ve konaklama sektöründe faaliyet gösteren bu tür tesisler, yoğun veri trafiğine sahip olmaları nedeniyle siber saldırganların hedefi haline gelebilmektedir.

Saldırının olası sonuçları ve sektörel değerlendirme

Hunters grubunun 2023 yılında ortaya çıktığı ve Hive fidye yazılımı kod tabanından türediği tahmin edilmektedir. Grubun son dönemdeki faaliyetleri, şifreleme odaklı saldırılardan ziyade, sadece veri sızdırma ve şantaj odaklı bir stratejiye evrildiğine dair işaretler taşımaktadır. Bu stratejik değişim, saldırganların daha hızlı ve düşük maliyetli bir operasyon modeli benimsediğini göstermektedir.

Kurumun Birleşik Krallık sınırları içerisinde yer alması, bu sızıntının hukuki boyutlarını da kritik hale getirmektedir. Veri ihlali durumunda, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması muhtemeldir. Ayrıca, müşteri ve çalışan verilerinin açığa çıkması; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerini de beraberinde getirmektedir.

Konaklama sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliğinin önemini bir kez daha vurgulamaktadır. Müşteri ve personel verilerinin korunması, sadece yasal bir zorunluluk değil, aynı zamanda kurumun itibarını koruması için de hayati bir önem taşımaktadır. Bu tür tehditlere karşı, ağ izleme, veri sızıntısı önleme sistemleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının aktif tutulması kritik bir öneme sahiptir.