Hive fidye yazılımı grubu JANMARINI adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Hive
• Duyuru tarihi: 27 Eylül 2022

Hive fidye yazılımı grubu, JANMARINI adlı kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma yönelik bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Hive grubu, 27 Eylül 2022 tarihinde JANMARINI kurumunu kendi sızıntı platformunda yayımladığı bir ilanla duyurmuştur. Grup, bu ilan aracılığıyla kurumun ağlarına erişim sağladığını iddia etmektedir. Bu iddia, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Siber saldırganların bir kuruma sızdığını iddia etmesi, genellikle çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin dışarı çıkarıldığını ve sızdırılacağını söyleyerek kurumu tehdit ederler. Bu tür durumlar, kurumların operasyonel sürekliliğini ve itibarını doğrudan etkileyebilecek riskler barındırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır; ayrıca herhangi bir ekran görüntüsü de paylaşılmamıştır.

Veri türleri

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. Verilerin sızdırılması durumunda, ilgili kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında hukuki süreçler tetiklenebilir. Siber saldırıların ardından ortaya çıkabilecek ikincil riskler arasında, çalışanların veya müşterilerin kimlik bilgilerinin kötüye kullanımı ve hedefli oltalama saldırıları yer alabilir.

Hive grubu, 2021 yılında ortaya çıkan bir Hizmet Olarak Fidye Yazılımı (RaaS) grubudur. Grubun altyapısı, Ocak 2023 tarihinde ABD Federal Soruşturma Bürosu tarafından müdahale edilerek bozulmuştur. Bu tür grupların faaliyetleri, siber güvenlik ekosisteminde geniş çaplı tehditler oluşturmaya devam etmektedir.

Kurumlar için öneriler

Bu tür siber güvenlik olayları karşısında kurumların veri güvenliği önlemlerini gözden geçirmeleri ve olası bir veri ihlali durumuna karşı hazırlıklı olmaları önerilmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli yedekleme stratejileri, bu tür tehditlerin etkilerini azaltmada kritik öneme sahiptir. Ayrıca, veri koruma mevzuatlarına uyumun sağlanması ve bir olay müdahale planının hazır bulundurulması, olası bir ihlal anında hukuki ve operasyonel riskleri yönetmeye yardımcı olabilir.