Dreyfuss + Blackford Architecture Hunters grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Ekim 2024

Hunters International isimli fidye yazılımı grubu, Kaliforniya merkezli mimarlık firması Dreyfuss + Blackford Architecture'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan açıklamaya göre, kurumun sistemlerine sızıldığı ve verilerin şifrelendiği öne sürülüyor.

Saldırı iddiası ve yaşanan olay

Hunters International grubu, 4 Ekim 2024 tarihinde Dreyfuss + Blackford Architecture kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamada, kurumun bilgi işlem sistemlerine yetkisiz erişim sağlandığı ve verilerin şifrelendiği iddia edilmektedir. Bu tür siber saldırılar, genellikle verileri şifreleyerek sistem işleyişini durdurmayı ve ardından verileri sızdırma tehdidiyle fidye talep etmeyi amaçlayan çift taraflı şantaj yöntemlerini içermektedir.

Söz konusu saldırı iddiası, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan etkileyebilecek niteliktedir. Siber saldırganların sistemlere sızma yöntemleri ve verileri ele geçirme süreçleri, modern siber tehdit ortamında kurumlar için en büyük risklerden birini oluşturmaktadır. Bu tür olaylarda saldırganlar, genellikle kurumun kritik verilerini kullanarak baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, sızıntı kapsamında kurumun finansal yöneticisine (CFO) ait olduğu belirtilen bir veri seti ele geçirilmiştir. İddia edilen bu veri setinin içeriğine dair detaylar şu şekildedir:

• 619 dosyadan oluşan veri seti
• Toplamda 391.3 MB boyutunda veri

Sızdırıldığı iddia edilen verilerin içeriği, kurumun finansal yöneticisine ait bilgilerden oluşmaktadır. Bu durum, finansal süreçlerin güvenliği açısından kritik bir risk teşkil etmektedir.

Dreyfuss + Blackford Architecture hakkında

Dreyfuss + Blackford Architecture, Kaliforniya merkezli bir mimarlık firmasıdır. Şirket; mimari tasarım, iç mekan tasarımı ve planlama hizmetleri sunmaktadır. Kurum, özellikle kamu ve özel sektör projelerinde uzmanlaşmış bir yapıya sahiptir.

Siber riskler ve değerlendirme

Bu sızıntı iddiası, kurumun finansal süreçlerine ve operasyonel güvenliğine yönelik ciddi riskler oluşturabilir. Özellikle finansal yöneticinin bilgilerinin ifşa edilmesi, kurum içinde hedefli oltalama saldırılarına veya kurumsal dolandırıcılık girişimlerine yol açabilecek bir zemin hazırlayabilir. Bu tür durumlar, kurumun itibarını ve finansal istikrarını doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma düzenlemeleri ve olası bildirim yükümlülükleri gündeme gelebilir. Siber güvenlik uzmanları, Hunters International grubunun Hive kod tabanından türediğini değerlendirmektedir. Bu durum, grubun benzer yöntemler kullanarak ikincil gasp girişimlerinde bulunabileceği ihtimalini doğurmaktadır. Bu tür senaryolarda saldırganlar, ilk şantaj aşamasından sonra farklı yöntemlerle baskı kurmaya devam edebilirler.

Benzer sektörlerde faaliyet gösteren kurumlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi için bir uyarı niteliğindedir. Kurumların, sızan verilerin tam kapsamını ve etkilerini belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması büyük önem arz etmektedir. Siber saldırıların etkilerini minimize etmek için düzenli yedekleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının sürekli güncel tutulması gerekmektedir.