Darkvault fidye yazılımı grubu hirebus.com verilerini sızdırdığını iddia etti

• Fidye grubu: Darkvault
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 11 Nisan 2024

Darkvault olarak bilinen fidye yazılımı grubu, hirebus.com adlı kuruluşa ait verilerin sızdırıldığını ve bu verilerin sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörlerinin bu iddiası, ilgili kurumun verilerinin artık kamuya açık bir platformda erişilebilir olduğunu öne sürüyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Darkvault, hirebus.com'a ait verilerin yayımlandığını duyuran bir ilan oluşturmuştur. Söz konusu ilan, 21 Şubat 2024 tarihinde yayımlanmış olup kurumun faaliyetlerine dair genel bilgiler içermektedir. Grubun yaptığı bu duyuru ile birlikte, belirtilen verilerin artık sızıntı sitesi üzerinden erişilebilir olduğu iddia edilmektedir.

Darkvault grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit aktörünün motivasyonlarını anlamayı zorlaştıran bir unsur olarak öne çıkmaktadır. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin yayımlanacağı tehdidini de içeren bir süreç yürütürler.

Sızdırılan verilerin kapsamı

Saldırıya konu olan verilerin tam kapsamı ve niteliği hakkında mevcut kayıtlarda veya paylaşılan dokümanlarda spesifik bir bilgi bulunmamaktadır. İlan içeriğinde verilerin boyutu, dosya sayısı veya içeriğine dair herhangi bir ayrıntı yer almamaktadır.

Kurum profili

HireBus, ev hizmetleri sektöründeki işletmeler için adayların işe uygunluğunu değerlendiren ve çalışan gelişimini destekleyen davranışsal analiz araçları sunan bir İK teknolojileri şirketidir. Şirket, bilimsel temelli değerlendirme yöntemleri kullanarak işe alım süreçlerini optimize etmeye yardımcı olmaktadır.

Olası riskler ve değerlendirme

Kurumun aday değerlendirme ve çalışan geliştirme süreçlerine odaklanması nedeniyle, sızan verilerin çalışanlara veya adaylara ait kişisel bilgileri içerme olasılığı bulunmaktadır. Bu durum, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası gizlilik ihlalleri açısından ciddi riskler oluşturabilir. Verilerin sızdırılması, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimalini beraberinde getirmektedir.

Modern siber saldırılarda sıklıkla görülen çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması ikincil riskleri artırmaktadır. Çifte gasp yönteminde saldırganlar, hem sistemlerin kilitlenmesi hem de verilerin ifşa edilmesi üzerinden şantaj yaparak kurum üzerinde baskı kurmayı hedeflerler. Bu tür durumlarda kurumların, verilerin niteliğini tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmesi gerekebilir.

Sektörel bazda bakıldığında, insan kaynakları ve aday değerlendirme süreçlerini yöneten teknoloji şirketleri, hassas kişisel verileri işledikleri için kritik bir konumdadır. Bu tür bir ihlal, sadece yasal yaptırımları değil, aynı zamanda kurumun güvenilirliğini de etkileyebilir. Bu nedenle, veri ihlali şüphesi durumunda hızlı müdahale ve detaylı inceleme süreçleri büyük önem taşamaktadır.