Hibser Yamauchi Architects Hunters grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Mayıs 2024

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Hibser Yamauchi Architects isimli kuruma ait verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yayımladığı iddiaya göre, kurumun ağlarına sızılmış ve veriler ele geçirilmiştir.

Saldırı iddiası ve gerçekleştiği iddia edilen olay

Hunters International grubu, 7 Mayıs 2024 tarihinde gerçekleştirdiği bir operasyonla Hibser Yamauchi Architects kurumunu sızıntı sitesinde listelediğini açıkladı. Grubun iddialarına göre, saldırganlar kurumun ağlarına başarılı bir şekilde sızmayı başarmışlardır. Bu sızma eylemi sonucunda verilerin hem şifrelendiği hem de kurumun sistemlerinden dışarı çıkarıldığı, yani sızdırıldığı belirtilmektedir.

Siber saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça rastlanan bir durumdur. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda kurumun üzerinde baskı kurabilmek adına verileri kendi kontrolündeki sunuculara aktarırlar. Bu durum, kurumun operasyonel süreçlerini felç edebilecek bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Ancak grubun beyanına göre, sızdırılan verilerin boyutu ve dosya sayısı hakkında şu bilgiler verilmiştir:

• Toplam 305,5 GB boyutunda veri
• Toplam 127.070 adet dosya

Sızdırılan verilerin içeriği hakkında herhangi bir spesifik bilgi verilmemiş olsa da, bu büyüklükteki bir veri paketinin kurumun dijital varlıkları üzerinde ciddi bir etkisi olabileceği öngörülmektedir.

Hibser Yamauchi Architects hakkında

Hibser Yamauchi Architects, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir mimarlık firmasıdır. Şirket, özellikle sağlık tesisleri ve hastane projeleri üzerine uzmanlaşmış bir yapıya sahiptir. Kurum; mimari planlama, tasarım ve danışmanlık gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Hunters International grubunun bu iddiaları, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde tehlikeye atabilir. Sızdırılan veriler arasında çalışan bilgileri, müşteri sözleşmeleri veya mimari projelere ait hassas teknik dokümanlar bulunabilir. Bu tür hassas verilerin sızması, kurumun ticari sırlarını ve stratejik planlarını riske atabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Bu durum, kurumun hukuki ve regülatif süreçlerle karşı karşıya kalmasına yol açabilir.

Teknik açıdan bakıldığında, Hunters International grubunun Hive kod tabanından türediği değerlendirilmektedir. Bu durum, grubun benzer teknik yöntemleri kullanarak ikincil saldırılar veya hedefli oltalama girişimleri gerçekleştirebileceği anlamına gelmektedir. Saldırganların kullandığı çifte gasp yöntemi, kurum üzerinde fidye ödenmesi yönünde baskı oluşturmayı amaçlamaktadır. Bu tür senaryolarda, kurumların veri yedekleme stratejilerini gözden geçirmeleri ve ağ güvenliği protokollerini güçlendirmeleri kritik önem taşımaktadır.