Hanon Systems, Hunters adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 11 Ağustos 2024

Hunters olarak bilinen tehdit aktörü, Güney Kore merkezli Hanon Systems şirketini kendi sızıntı platformunda listeledi. Grubun yaptığı iddiaya göre, kuruma ait veriler ele geçirilmiş ve şifrelenmiştir.

Saldırı iddiası ve gelişen olaylar

Hunters grubu, Hanon Systems'i kendi sızıntı platformunda yayımlayarak, kuruma ait verilerin ele geçirildiğini ve şifrelendiğini öne sürmektedir. Söz konusu ilan, 11 Ağustos 2024 tarihinde platforma eklenmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek bu durumu kamuoyuyla paylaşmıştır.

Bu tür sızıntı sitelerinde yer alan paylaşımlar, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal konumunu da doğrudan etkileyebilecek bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin boyutu 2.3 TB olarak belirtilmiştir. Bu verilerin toplamda 1.632.581 dosyadan oluştuğu öne sürülmektedir. Ancak, paylaşılan ekran görüntülerinde verilerin sızdırıldığı ve şifrelendiği belirtilmesine rağmen, sızan verilerin spesifik türlerine dair detaylı bir döküm bulunmamaktadır.

• Belirtilen veri türlerine dair detaylı bir döküm bulunmamaktadır.

Hanon Systems hakkında

Hanon Systems, otomotiv endüstrisi için termal ve enerji yönetimi çözümleri sunan küresel bir tedarikçidir. Şirket, araçlar için iklimlendirme sistemleri, kompresörler ve güç aktarma organları soğutma teknolojileri geliştirmektedir.

Olası riskler ve değerlendirme

Hunters grubunun iddiaları, kurumun operasyonel sürekliliğini etkileyebilecek bir durumun varlığına işaret edebilir. Sızdırıldığı öne sürülen 2.3 TB boyutundaki verinin, kurumun ticari sırlarını veya çalışan bilgilerini içerme ihtimali bulunmaktadır. Güney Kore merkezli bir kurum olması nedeniyle, olası veri sızıntısı durumunda Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal yükümlülükler doğabilir.

Ayrıca, bu tür bir sızıntı, kurumun tedarik zinciri üzerinde ikincil riskler oluşturabilir ve hedefli oltalama saldırılarına zemin hazırlayabilir. Grubun geçmişte Hive kod tabanını kullandığı göz önüne alındığında, benzer yöntemlerle kurumsal ağlara erişim sağlamış olabileceği değerlendirilmektedir.

Bu tür karmaşık saldırılarla mücadele etmek için organizasyonların çeşitli savunma stratejileri geliştirmesi kritik önem taşır. Özellikle üretim ve tedarik zinciri odaklı sektörlerde, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin uygulanması, saldırı yüzeyini azaltmaya yardımcı olabilir. Veri sızıntılarının yaratabileceği yasal ve operasyonel riskleri minimize etmek adına, kurumların veri koruma protokollerini ve kriz yönetim planlarını düzenli olarak gözden geçirmeleri önerilir.