Hive fidye yazılımı grubu CAN.COM şirketini hedef aldı

• Fidye grubu: Hive
• Ülke: Hollanda
• Sektör: Teknoloji
• Duyuru tarihi: 4 Temmuz 2022

Hive fidye yazılımı grubu tarafından yapılan bir duyuru ile Hollanda merkezli teknoloji şirketi CAN.COM'un verilerinin sızdırıldığı iddia edilmiştir. Grubun sızıntı sitesinde yer alan bilgilere göre, kurumun dijital varlıkları tehlikeye atılmış durumdadır.

Saldırı iddiası ve gelişen olaylar

Hive fidye yazılımı grubu, 4 Temmuz 2022 tarihinde CAN.COM kurumunu kendi sızıntı sitesinde listelemiştir. Grup, kurumun ağlarına erişim sağladığını ve bu yolla verileri ele geçirdiğini öne sürmektedir. Söz konusu bu bildirim, siber suçluların kurbanlarına yönelik yürüttüğü çifte gasp faaliyetlerinin bir parçası olarak değerlendirilebilir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırma tehdidiyle kurumlara şantaj yapması esasına dayanır. Bu yöntem, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin kamuoyuna açıklanması riskiyle ek bir baskı unsuru oluşturmaktadır. Hive grubunun bu tür faaliyetleri, kurbanların ödeme yapma zorunluluğunu artırmayı amaçlayan stratejik bir yaklaşımdır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlgili sızıntı duyurusunda herhangi bir ekran görüntüsü de mevcut değildir.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

CAN.COM hakkında

Can.com, Hollanda merkezli bir teknoloji şirketidir. Şirket, dijital varlık yönetimi ve alan adı hizmetleri üzerine odaklanmaktadır. Kurum, internet altyapısı ve çevrimiçi hizmetler alanında faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde riske atabilir. CAN.COM'un Hollanda merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması duruması halinde GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Avrupa Birliği veri koruma düzenlemeleri, bu tür ihlallerde kurumlar üzerine ağır yükümlülükler getirmektedir.

Hive grubu, 2021 yılından bu yana aktif olan bir hizmet olarak hizmet veren bir fidye yazılımı operasyonudur (RaaS). Grubun altyapısına 2023 yılında ABD makamlarınca müdahale edilmiştir. Kurumun verilerinin sızdırılması, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Teknoloji ve internet altyapısı sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, güven kaybı ve operasyonel aksaklıklar gibi geniş çaplı sonuçlar doğurabilir. Bu tür risklere karşı kurumların veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.