EIITNET, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Mayıs 2022

Profesyonel hizmetler sektöründe faaliyet gösteren EIITNET adlı kurum, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını iddia ederek siber saldırı gerçekleştirdiklerini öne sürmektedir.

Saldırı iddiası ve olay süreci

Hive fidye yazılımı grubu, 19 Mayıs 2022 tarihinde EIITNET kurumunu kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörleri, söz konusu kurumun verilerine erişim sağladıklarını iddia etmektedir. İlanın yayımlandığı tarihten itibaren kurumun sistemlerine yönelik herhangi bir ek bilgi veya detay paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler veya verilerin çalındığını duyurarak kurban üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumlar için hem operasyonel kesintilere hem de ciddi veri güvenliği risklerine yol açabilir.

Verilerin durumu ve içerik hakkında bilgiler

Saldırı sonucunda sızan veya sızdırılması tehdit edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Tehdit aktörleri tarafından paylaşılan herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, sızıntının kapsamının ve çalınan verilerin içeriğinin henüz belirsiz olduğunu göstermektedir.

Veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili ve risk değerlendirmesi

EIITNET, Amerika Birleşik Devletleri merkezli bir kuruluştur. Bu durum, olası bir veri ihlali durumunda kurumun eyalet bazlı gizlilik yasaları kapsamında değerlendirilebileceği anlamına gelmektedir. Verilerin ifşa edilmesi halinde, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Söz konusu olay, kurumun verilerinin sızdırılmış olma ihtimalini ortaya koymaktadır. Siber saldırganların verileri ele geçirme amacı, genellikle kurbanı doğrudan şantaj yoluyla zorlamaktır. Bu tür durumlar, verilerin gizliliğinin ihlal edilmesiyle birlikte kurumun itibarını ve yasal sorumluluklarını da doğrudan etkileyebilir.

Saldırı stratejileri ve sektörel önlemler

Hive grubu, 2021 yılında ortaya çıkan ve 2023 yılında ABD Federal Soruşturma Bürosu tarafından altyapısına müdahale edilen bir Hizmet Olarak Fidye Yazılımı (RaaS) operasyonudur. Grubun geçmişteki yöntemleri göz önüne alındığında, bu tür ilanlar genellikle çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp stratejisinde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumdan ikinci bir fidye talep ederler.

Profesyonel hizmetler gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından büyük riskler taşır. Bu tür saldırılara karşı savunma stratejileri geliştirmek, kurumlar için hayati önem taşımaktadır. Genel olarak siber güvenlik uygulamaları kapsamında, kurumların aşağıdaki adımları dikkate alması önerilir:

• Erişim Kontrolü: Verilere erişimin sıkı bir şekilde denetlenmesi ve en az yetki ilkesinin uygulanması.
• Yedekleme Stratejileri: Verilerin güvenli ve izole ortamlarda düzenli olarak yedeklenmesi.
• Çok Faktörlü Kimlik Doğrulama: Sistemlere erişimde ek bir güvenlik katmanı olarak çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin şüpheli hareketlere karşı sürekli olarak izlenmesi.

Sonuç olarak, EIITNET olayında olduğu gibi, sızıntı sitelerinde yer alan iddialar, kurumların veri güvenliği protokollerini gözden geçirmeleri ve potansiyel yasal yükümlülüklerine hazırlıklı olmaları gerektiğini göstermektedir.