Frederick Wildman and Sons, Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Nisan 2024

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli profesyonel hizmetler sektöründe faaliyet gösteren Frederick Wildman and Sons kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

Hunters International grubu tarafından yapılan açıklamaya göre, Frederick Wildman and Sons kurumuna yönelik bir veri sızıntısı gerçekleştirildi. 13 Nisan 2024 tarihinde yayımlanan ilanda, grubun kurumdan veri sızdırdığı öne sürülmektedir. Dikkat çeken bir diğer husus ise saldırının işleyiş biçimidir; grup, verilerin ele geçirildiğini belirtmesine rağmen sistemlerin şifrelenmediğini iddia etmektedir. Bu durum, siber saldırganların geleneksel fidye yazılımı yöntemlerinden farklı bir yol izlediğini göstermektedir.

Siber saldırganların bu tür eylemleri, genellikle verileri şifrelemek yerine doğrudan çalmaya ve ardından şantaj yapmak amacıyla kullanıldığı görülmektedir. Bu yöntem, sistemlerin işleyişini doğrudan durdurmasa da kurumun hassas bilgilerini hedef alarak operasyonel bir risk oluşturur.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Grubun paylaştığı ekran görüntüleri, yalnızca grubun genel sızıntı portalını göstermektedir. Dolayısıyla, hangi tür dosyaların veya hangi spesifik verilerin sızdırıldığına dair herhangi bir ayrıntı mevcut değildir.

Hunters International ve grup profili

Hunters International, 2023 yılında siber dünyada faaliyetlerine başlayan bir gruptur. Yapılan değerlendirmeler, bu grubun Hive fidye yazılımı kod tabanından türetilmiş olabileceğini göstermektedir. Grubun son dönemdeki faaliyetleri incelendiğinde, şifreleme faaliyetlerini durdurduğuna dair raporlar bulunmaktadır. Bu durum, grubun operasyonel modelini değiştirerek yalnızca veri sızdırma ve şantaj odaklı bir modele evrilmiş olabileceği şeklinde değerlendirilmektedir.

Risk değerlendirmesi ve sektörel etkiler

Frederick Wildman and Sons kurumunun verilerinin sızdırılmış olması, çalışanlara veya müşterilere ait bilgilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve bildirim yükümlülüklerinin devreye girmesi beklenebilir. Bu tür yasal süreçler, kurumların sızıntıyı yetkili makamlara ve etkilenen kişilere bildirmesini zorunlu kılabilir.

Saldırının yarattığı ikincil riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları yer alabilir. Verilerin ele geçirilmesi, saldırganların daha sonra kurum çalışanlarını veya müşterilerini hedef alan daha karmaşık sosyal mühendislik saldırıları düzenlemesine zemin hazırlayabilir.

Kurumlar için savunma stratejileri

Profesyonel hizmetler sektöründeki kurumlar, bu tür veri odaklı saldırılara karşı kendilerini korumak için çeşitli stratejik adımlar atmalıdır. Veri sızıntısı riskini azaltmak adına şu önlemler kritik önem taşımaktadır:

• Veri sınıflandırma ve minimizasyonu: Sadece gerekli olan verilerin tutulması ve hassas verilerin daha sıkı koruma altına alınması.
• Erişim kontrolleri: Verilere erişimin en az yetki prensibiyle sınırlandırılması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Sürekli izleme: Ağ trafiği ve veri hareketlerinin olağandışı aktiviteler açısından sürekli olarak takip edilmesi.
• Eğitim ve farkındalık: Çalışanların oltalama ve sosyal mühendislik saldırılarına karşı eğitilmesi.

Sonuç olarak, Hunters International gibi grupların şifreleme yerine veri hırsızlığına odaklanan yeni modelleri, kurumların sadece sistem yedeklemelerine değil, aynı zamanda veri sızıntısı tespit ve müdahale süreçlerine de yoğunlaşmasını zorunlu kılmaktadır.