Double Eagle Development, Hunters grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 22 Ocak 2024

Hunters grubu Double Eagle Development şirketini hedef aldığını duyurdu

Hunters International isimli fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Double Eagle Development şirketine ait verilerin ele geçirildiğini ve şifrelendiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun ağlarına sızdıklarını ve sistem içerisindeki dosyaları şifrelediklerini öne sürüyor. 22 Ocak 2024 tarihinde yayımlanan bu duyuruyla birlikte grup, ele geçirdiği verileri kamuya açık bir şekilde paylaşmakla tehdit ediyor.

Saldırı süreci ve grubun iddiaları

Siber saldırganların iddialarına göre, Double Eagle Development'ın dijital altyapısına yetkisiz erişim sağlanmış ve operasyon kapsamında veriler şifrelenmiştir. Bu tür saldırılar genellikle "çift şantaj" olarak bilinen yöntemle gerçekleştirilir; saldırganlar hem verilerin şifrelenmesi üzerinden fidye talep ederken hem de ele geçirilen verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını sergilemek ve kamuoyu baskısı oluşturmak için kullandıkları temel platformlardır.

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, kurumun verilerinin hem sızdırıldığı hem de şifrelendiği belirtilmektedir. Ancak, paylaşılan ekran görüntüsü incelendiğinde Double Eagle Development adına sızdırılan verilerin içeriğine dair spesifik bir döküm veya veri türü listesi sunulmamıştır. Dolayısıyla, hangi veri türlerinin veya dosyaların hedef alındığına dair henüz net bir bilgi bulunmamaktadır.

Double Eagle Development hakkında

Double Eagle Development, Amerika Birleşik Devletleri merkezli bir enerji ve doğal kaynak geliştirme şirketidir. Şirket, temel olarak petrol ve doğal gaz varlıklarının aranması, üretilmesi ve geliştirilmesi faaliyetleri üzerinde uzmanlaşmış bir yapıya sahiptir. Enerji ve doğal kaynaklar gibi kritik sektörlerde faaliyet gösteren kurumlar, operasyonel süreklilikleri ve sahip oldukları stratejik veriler nedeniyle siber saldırganların dikkatini çekebilmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Hunters International grubunun, Hive fidye yazılımı kod tabanını kullandığı değerlendirilmektedir. Bu tür gelişmiş fidye yazılımı gruplarının faaliyetleri, kurumlar için çok boyutlu riskler barındırmaktadır. Verilerin ele geçirilmesi, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri gizliliği yasaları ve ilgili düzenlemeler kapsamında çeşitli yasal yükümlülüklerin doğması muhtemeldir.

Verilerin kamuya açık bir şekilde yayımlanması, kurumun gelecekte daha karmaşık ikincil saldırılarla veya hedefli oltalama kampanyalarıyla karşı karşıya kalmasına zemin hazırlayabilir. Siber saldırganlar, sızdırılan verileri kullanarak kurumun veya çalışanlarının güvenini sarsacak yeni saldırı senaryoları kurgulayabilirler. Bu noktada, enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonların, ağ güvenliğini sıkılaştırmaları, veri şifreleme standartlarını yükseltmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları büyük önem taşımaktadır.

Son olarak, grubun 2025 yılında şifreleme faaliyetlerini durduracağına dair yaptığı açıklama, grubun operasyonel stratejilerinde bir değişikliğe gidebileceğine işaret etmektedir. Bu tür stratejik değişimler, tehdit aktörlerinin yöntemlerini veya hedeflerini değiştirebileceği anlamına gelmektedir.