Glacier, Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ekim 2024

Glacier, Hunters grubu tarafından sızıntı sitesinde listelendi

Hunters grubu olarak bilinen saldırganlar, Glacier isimli kurumun verilerinin ele geçirildiğini iddia ederek ilgili kurulu sızıntı sitesinde listelemiştir. Yapılan duyuru, kurumun verilerinin dışarı çıkarıldığını öne sürmektedir.

Saldırganların iddiaları ve gerçekleşen olay

Hunters grubu, 10 Ekim 2024 tarihinde yaptığı bir açıklama ile Glacier'e ait verilerin sızdırıldığını iddia etmiştir. Grubun paylaştığı bilgilere göre, kurumun verileri dışarı çıkarılmış olsa da sistemler üzerinde herhangi bir şifreleme işlemi gerçekleştirilmemiştir. Bu durum, saldırganların geleneksel fidye yazılımı yöntemlerinden farklı bir yol izlediğini göstermektedir.

Saldırganlar, ele geçirdiklerini iddia ettikleri verileri kamuya açık hale getirmekle tehdit etmektedir. Bu tür tehditler, siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemler arasındadır. Verilerin sızdırılması, kurumun itibarının zedelenmesi ve operasyonel süreçlerinin aksaması gibi ciddi riskleri beraberinde getirebilir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır. İlan içerisinde kurumun hangi verilerine erişildiği konusunda net bir açıklama yapılmamış ve herhangi bir ekran görüntüsü paylaşılmamıştır. Bu nedenle, sızıntının kapsamı ve niteliği hakkında şu an için somut bir veri bulunmamaktadır.

İlgili veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Glacier hakkında bilgiler

Glacier, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir profesyonel hizmetler şirketidir. Şirket, çeşitli iş süreçleri ve danışmanlık alanlarında hizmet sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Hunters International, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kodundan türediği değerlendirilen bir gruptur. Raporlar, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığına işaret etmektedir. Bu durum, grubun strateji değiştirerek sadece veri sızıntısı odaklı gasp yöntemlerine yönelmiş olabileceğini göstermektedir. Şifreleme yapılmadan sadece veri çalınması, kurumların sistem işleyişini durdurmasa bile veri gizliliğini doğrudan hedef alan bir saldırı türüdür.

Kurumun verilerinin sızdırılmış olması, çalışan veya müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, hassas müşteri verileri ve iş süreçlerine dair kritik bilgiler barındırdıkları için bu tür saldırıların hedefi olabilmektedir. Veri sızıntıları, sadece gizlilik ihlali değil, aynı zamanda uzun vadeli güven kaybına da yol açabilir.

Glacier'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Bu tür yasal süreçler, ihlalin kapsamına ve etkilenen kişilerin konumuna göre değişiklik gösterebilmektedir.

Bu tür siber tehditlere karşı kurumların veri sızıntısı tespit ve önleme mekanizmalarını güçlendirmeleri, veri şifreleme protokollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Veri odaklı gasp yöntemlerine karşı, kurumların sadece sistemleri korumaya değil, aynı zamanda verinin kendisini korumaya ve sızıntı anında hızlı müdahale edebilecek planlara odaklanmaları gerekmektedir.