Hammons Supply Company killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Aralık 2024

killsec adlı tehdit aktörü, Hammons Supply Company'ye ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, kurumun verileri siber saldırganlar tarafından sızdırılmış durumda.

Saldırının detayları ve iddialar

Tehdit aktörü olan killsec, Hammons Supply Company'yi sızıntı sitesinde yayımlayarak kurumun verilerinin ifşa edildiğini öne sürmüştür. Grubun yaptığı iddiaya göre, söz konusu veriler Accolent ERP yazılımı üzerinden elde edilmiştir. Saldırganlar, ele geçirdikleri verilerin indirilmeye hazır hale getirildiğini ve erişime açıldığını belirtmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemleri felç etmek için fidye talep ederler. Ancak, modern fidye yazılımı saldırılarında sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve sızdırmak da yaygın bir stratejidir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açan çift taraflı bir şantaj yöntemi olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki örnek belgeler incelendiğinde, kurumun ticari faaliyetlerine dair kritik bilgiler olduğu görülmektedir. İlgili sızıntıda yer aldığı belirtilen veri türleri şunlardır:

• Ticari faturalar
• Sipariş detayları

Saldırganların paylaştığı bu belgeler, kurumun ticari işleyişine dair önemli ipuçları barındırmaktadır. Bu tür verilerin kamuya açık hale gelmesi, kurumun ticari gizliliğini doğrudan tehdit etmektedir.

Hammons Supply Company hakkında

Hammons Supply Company, Amerika Birleşik Devletleri'nin Missouri eyaleti merkezli faaliyet gösteren bir endüstriyel tedarik ve dağıtım şirketidir. Şirket; inşaat, tesisat ve endüstriyel bakım sektörleri için çeşitli ekipman ve malzeme tedariği sağlamaktadır. Profesyonel hizmetler alanında faaliyet gösteren kurum, endüstriyel tedarik zincirinde önemli bir rol oynamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı, Hammons Supply Company'nin ticari operasyonları ve müşteri ilişkileri üzerinde ciddi riskler oluşturabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemel görünmektedir.

Paylaşılan fatura örnekleri, kurum için ikincil riskler de doğurabilir. Bu tür belgeler, tedarik zinciri saldırılarını gerçekleştirmek isteyen aktörler veya daha hedefli oltalama kampanyaları düzenlemek isteyen suçlular için birer araç olarak kullanılabilir. Ayrıca, killsec grubunun hacktivist kökenli bir yapı olduğu göz önüne alındığında, bu tür eylemlerin temel amacının kurumsal itibarı zedelemek olabileceği düşünülmektedir.

Bu tür siber güvenlik olaylarından korunmak için kurumların, özellikle ERP gibi kritik yazılımların güvenliğini en üst düzeyde tutmaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini uygulamaları büyük önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, olası ihlallerin erken aşamada tespit edilmesine yardımcı olabilir.