H Hotels Collection verilerinin Blackbyte grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: blackbyte
• Ülke: Yunanistan
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 28 Ekim 2021

Siber saldırganlar ile bağlantılı olduğu bilinen Blackbyte adlı grup, Yunanistan merkezli H Hotels Collection şirketine ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Söz konusu iddia, grubun veri sızıntısı içerikli bir paylaşımıyla kamuoyuna yansımış durumdadır.

Saldırı iddiasının detayları

Blackbyte adlı grup, 28 Ekim 2021 tarihinde bir ilan yayımlayarak H Hotels Collection şirketine ait verilerin sızdırıldığını öne sürdü. Yapılan bu paylaşımda, saldırının gerçekleştiği tarih olarak yine 28 Ekim 2021 tarihi gösterildi. Ancak, saldırganlar tarafından yayımlanan bu duyuruda, şirketten talep edilen herhangi bir fidye tutarına dair herhangi bir bilgiye yer verilmemiştir. Siber saldırganların verileri ele geçirdikten sonra şantaj amacıyla kullandığı bu yöntemler, kurumlar üzerinde ciddi baskı oluşturabilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederler. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan hedef alır. Söz konusu olayda da grubun verilerin sızdırıldığına dair bir beyanı bulunmaktadır.

Sızdırılan verilerin durumu

Saldırganların yayımladığı duyuru incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir ayrıntı bulunmamaktadır. Paylaşım kapsamında sızdırılan verilere dair herhangi bir ekran görüntüsü veya veri içeriğine dair somut bir bilgi sunulmamıştır. Bu durum, sızıntının kapsamının ve niteliğinin belirlenmesini zorlaştırmaktadır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir veri tipi ismi belirtilmemiştir.

H Hotels Collection hakkında

H Hotels Collection, Yunanistan'ın Rodos adasında faaliyet gösteren bir otelcilik grubudur. Şirket, bölgede çeşitli lüks oteller ve tatil köyleri işletmekte olup, turizm ve konaklama sektöründe geniş kapsamlı hizmetler sunmaktadır. Turizm sektöründe faaliyet gösteren bu tür yapılar, yoğun veri trafiği ve müşteri etkileşimi nedeniyle siber saldırganların hedefi olabilmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, konaklama sektöründe faaliyet gösteren bir kurumun verilerinin sızdırıldığı iddiasını içermektedir. Sızdırılan verilerin niteliği henüz bilinmediğinden, bu durumun kurumun operasyonel süreçleri veya müşteri verileri üzerinde yaratacağı olası etkiler hakkında kesin bir yargıya varılamamaktadır. Veri sızıntısının kapsamı ve içeriği netleşene kadar durumun ciddiyeti hakkında kesin bir değerlendirme yapmak mümkün değildir.

Buna rağmen, bu tür sızıntı iddiaları kurumlar için ciddi ikincil riskler barındırmaktadır. Ele geçirilen verilerin niteliğine bağlı olarak, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar ortaya çıkabilir. Bu tür saldırılarda, sızdırılan bilgiler kullanılarak kurum çalışanları veya müşteriler üzerinde daha inandırıcı sosyal mühendislik saldırıları gerçekleştirilebilir.

Konaklama sektöründeki organizasyonlar için siber güvenlik önlemleri büyük önem taşımaktadır. Bu tür risklere karşı kurumların; güçlü kimlik doğrulama yöntemleri kullanması, düzenli olarak sistem açıklarını denetlemesi ve veri şifreleme protokollerini uygulaması kritik önem arz eder. Ayrıca, olası bir sızıntı durumunda hızlı müdahale edebilmek adına kapsamlı bir olay müdahale planına sahip olunması, ikincil riskların etkisini azaltmada yardımcı olabilir. Blackbyte grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.