HB Construction verileri Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Eylül 2024

Hunters International tarafından HB Construction verileri sızdırıldı iddiası

Hunters International adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli bir inşaat ve taahhüt firması olan HB Construction'a ait olduğu iddia edilen verileri kendi sızıntı portalında yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, kurumun sistemlerine sızıldığı ve verilerin şifrelendiği öne sürülmektedir. Bu durum, siber saldırganların verileri ele geçirdikten sonra hem şifre çözme hem de verileri ifşa etme üzerine kurulu olan çift şantaj yöntemini anımsatmaktadır.

Saldırganlar, verileri halka açık bir şekilde erişime açtıklarını belirterek kurum üzerinde baskı kurmayı hedeflemektedir. Bu tür sızıntı siteleri, siber suçluların kurbanlarını kamuoyu önünde ifşa ederek onları fidye ödemeye zorlamak amacıyla kullandığı temel platformlardır. Söz konusu olayda, verilerin sızdırıldığına dair iddialar, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan etkileyebilecek bir boyuta ulaşmış görünmektedir.

Saldırganların iddiaları ve ele geçirildiği öne sürülen veriler

Hunters International, HB Construction sistemlerine başarılı bir sızma gerçekleştirdiğini ve kurumun verilerini şifrelediğini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda çok sayıda dosyanın ele geçirildiği belirtilmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay veya veri türü hakkında bilgi verilmemiştir; paylaşılan ekran görüntülerinde yalnızca toplam dosya boyutu ve dosya sayısı gibi nicel bilgiler yer almaktadır.

İddia edilen veri detayları şu şekildedir:

• Toplam veri boyutu: 505.2 GB
• Toplam dosya sayısı: 160.734 dosya

Verilerin içeriğinin ne olduğu, hangi departmanlara ait olduğu veya hangi hassas bilgileri içerdiği konusunda henüz somut bir bilgi bulunmamaktadır. Sadece toplam hacim üzerinden bir veri kaybı büyüklüğü tahmin edilmektedir.

HB Construction hakkında genel bilgiler

HB Construction, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir inşaat ve taahhüt firmasıdır. Şirket, çeşitli yapı projeleri ve geniş kapsamlı inşaat hizmetleri alanında uzmanlaşmış olarak sektördeki yerini almaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurumun, inşaat projelerinin her aşamasında görev aldığı bilinmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği açısından ciddi bir risk oluşturma potansiyeline sahiptir. Verilerin sızdırılması, sadece kurumun işleyişini bozmakla kalmayıp, aynı zamanda çalışanlar ve iş ortakları için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer alabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma düzenlemeleri ve yasal bildirim yükümlülükleri gibi hukuki süreçlerin gündeme gelmesi muhtemeldir.

Tehdit aktörü olan Hunters International hakkında bilinmesi gereken önemli bir nokta, bu grubun 2023 yılında ortaya çıktığı ve Hive kod tabanından türediği yönündeki değerlendirmelerdir. Grubun 2025 yılında şifreleme faaliyetlerini durduracağına dair yaptığı açıklamalar, operasyonel stratejilerinde bir değişim yaşandığına işaret edebilir. Bu tür değişimler, saldırganların yöntemlerini veya hedeflerini farklılaştırdığını gösterebilir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, kapsamlı bir adli bilişim incelemesi başlatmanın önemini bir kez daha ortaya koymaktadır. Sızan verilerin tam kapsamını ve etkilenen sistemleri belirlemek amacıyla derinlemesine analizler yapılması kritik önem taşır. Siber saldırıların etkilerini azaltmak için kurumların veri koruma protokollerini sürekli gözden geçirmeleri ve olası sızıntılara karşı hazırlıklı olmaları önerilmektedir.