Greater Napanee kurumuna yönelik Hunters grubu tarafından veri sızıntısı iddiası

• Fidye grubu: hunters
• Ülke: Kanada
• Sektör: Kamu ve savunma
• Duyuru tarihi: 17 Şubat 2024

Hunters olarak bilinen tehdit grubu, Kanada'nın Ontario eyaletinde yer alan Greater Napanee kurumuna ait verilerin ele geçirildiğini ve sistemlerin şifrelendiğini iddia ederek ilgili kurumu sızıntı sitesinde listelemiştir.

Hunters grubunun iddiaları ve siber saldırı süreci

Tehdit aktörü Hunters, 17 Şubat 2024 tarihinde yayımladığı bir duyuru ile Greater Napanee kurumunu hedef aldığını kamuoyuna duyurmuştur. Grubun iddialarına göre, saldırı kapsamında kurumun dijital varlıkları tehdit altına alınmış ve sistemler şifrelenmiştir. Bu tür siber saldırılar, genellikle verilerin hem çalınmasını hem de erişilemez hale getirilmesini içeren çift şantaj yöntemlerini içermektedir. Bu süreçte saldırganlar, elde ettikleri verileri kurum üzerinde baskı kurmak amacıyla kullanabilmektedir.

Saldırının gerçekleştiği tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir. Grubun bu eylemi, kurumun dijital altyapısına yönelik doğrudan bir müdahaleyi işaret etmektedir. Siber saldırganların bu tür yöntemleri kullanması, kurumların operasyonel sürekliliğini ciddi şekilde tehlikeye atmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Hunters grubu tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair spesifik türler hakkında herhangi bir detaylı bilgi verilmemiştir. Ancak saldırının boyutuyla ilgili nicel veriler paylaşılmıştır. Grubun iddialarına göre etkilenen veriler şunlardır:

• Toplam 82.9 GB boyutunda veri
• Toplam 8.469 adet dosya

Verilerin içeriğinin ne olduğu, hangi hassas bilgilere sahip olduğu veya hangi veri türlerinin sızdırıldığı konusunda saldırganlar tarafından somut bir detay sunulmamıştır.

Greater Napanee hakkında genel bilgiler

Greater Napanee, Kanada'nın Ontario eyaletinde yer alan bir kasabadır. Bir belediye kurumu olan bu yapı, yerel düzeyde idari hizmetler sunan bir kamu otoritesidir. Kamu hizmeti sağlayan bu tür kurumlar, vatandaşlara yönelik idari süreçleri yürütmekten sorumludur.

Saldırının olası sonuçları ve sektörel değerlendirme

Hunters International grubunun, Hive fidye yazılımı kod tabanından türetilen yöntemler kullandığı değerlendirilmektedir. Greater Napanee'nin devlet ve savunma sektörü kapsamında faaliyet gösteren bir kurum olması, sızdırılan verilerin hassasiyeti açısından ciddi riskler barındırmaktadır. Kurumun Kanada merkezli olması sebebiyle, bu tür bir veri sızıntısının PIPEDA gibi veri koruma mevzuatları kapsamında hukuki sonuçlar doğurması beklenebilir.

Verilerin şifrelenmesi ve sızdırılması, kurumun operasyonel süreçlerinde kesintilere yol açabileceği gibi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Öte yandan, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığına dair raporlar bulunmaktadır. Bu durum göz önüne alındığında, söz konusu iddiaların geçmişe dönük bir motivasyonla veya farklı bir amaçla yayımlanmış olabileceği de değerlendirilmelidir. Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması, siber dayanıklılığın artırılması açısından hayati bir gerekliliktir.