Hofmann Fördertechnik GmbH Hunters International grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 6 Nisan 2025

Hofmann Fördertechnik GmbH, Hunters International adlı fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun sistemlerine sızıldığı ve çok büyük miktarda verinin ele geçirildiği iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Hunters International grubu, Hofmann Fördertechnik GmbH kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımlamıştır. Grubun iddialarına göre, saldırganlar 6 Nisan 2025 tarihinde kurumun bilgi işlem sistemlerine erişim sağlamayı başarmış ve bu erişim sonucunda verileri dışarı çıkarmıştır. Bu tür siber saldırılar, genellikle kurumların kritik verilerini ele geçirerek şantaj yapmak amacıyla gerçekleştirilir.

Saldırı yöntemi olarak veri sızdırma odaklı bir yaklaşım izlendiği görülmektedir. Siber güvenlik dünyasında bu durum, verilerin şifrelenmesinin yanı sıra çalınmasıyla kurumun üzerindeki baskıyı artırmayı hedefleyen çift şantaj yönteminin bir parçası olarak değerlendirilebilir. Grubun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin ilerleyen süreçte daha geniş bir kitleyle paylaşılma ihtimalinin bulunduğu belirtilmektedir.

Sızdırılan verilerin kapsamı

Hunters International tarafından yapılan açıklamada, sızdırılan verilerin boyutu ve dosya sayısı hakkında oldukça spesifik bilgiler verilmiştir. İddia edilen verilere dair detaylar şu şekildedir:

• Toplam 1.7 TB boyutunda veri seti
• 932.307 adet dosya

Sızdırılan verilerin tam içeriği hakkında henüz kesin bir bilgi verilmiş değildir; ancak bu verilerin kurumun üretim faaliyetlerine ilişkin belgeler ve operasyonel veriler içerebileceği değerlendirilmektedir. Verilerin içeriğine dair herhangi bir detaylı döküm veya dosya türü listesi paylaşılmamıştır.

Olayın olası sonuçları ve değerlendirme

Hofmann Fördertechnik GmbH üzerinde gerçekleştiği iddia edilen bu olay, kurumun ticari sırlarının ve operasyonel verilerinin ifşa olmasına yol açabilir. Kurumun Almanya merkezli bir yapı olması nedeniyle, bu sızıntının Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve kurumun ciddi yasal yaptırımlarla karşılaşması muhtemeldir. Verilerin sızdırılması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Hunters International grubunun 2025 yılında şifreleme faaliyetlerini durdurduğunu daha önce açıklamış olması, bu olayın doğrudan veri sızdırma odaklı bir gasp girişimi olabileceğine işaret etmektedir. Bu durum, saldırganların sistemleri kilitlemek yerine veriyi bir koz olarak kullanmaya odaklandığını göstermektedir.

Sektörel savunma ve önlemler

Üretim sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, operasyonel süreklilik ve fikri mülkiyetin korunması açısından kritik riskler taşımaktadır. Bu tür sızıntıların önüne geçmek veya etkilerini azaltmak için kurumların aşağıdaki adımları izlemesi önerilir:

• Veri Sınıflandırma: Kritik ticari sırların ve operasyonel verilerin önceden tanımlanması ve bu verilere erişimin sıkılaştırılması.
• Erişim Kontrolleri: Sistemlere erişimin en az yetki prensibiyle sınırlandırılması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Ağ İzleme: Veri dışarı aktarımı (exfiltration) gibi olağandışı ağ hareketlerinin tespit edilmesi için sürekli izleme yapılması.
• Yasal Uyum: Olası bir veri ihlali durumunda GDPR gibi düzenlemeler uyarınca yasal bildirim süreçlerinin hazır bulundurulması.

Sonuç olarak, Hunters International grubunun iddiaları doğrultusunda, Hofmann Fördertechnik GmbH için hem operasyonel hem de hukuki açıdan ciddi bir süreç başlamış görünmektedir.