hunters fidye yazılım grubu European External Action Service (EEAS) kurumunu sızıntı sitesine ekledi

• Fidye grubu: hunters
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Kasım 2024

Hunters adlı tehdit grubu, Avrupa Birliği'nin diplomatik servisi olan Avrupa Dış Eylem Servisi'ne (EEAS) yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirip şifrelediğini iddia etti. Tehdit aktörü tarafından yapılan duyuru, kurumun dijital varlıklarına yönelik ciddi bir veri sızıntısı yaşandığına dair iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

Hunters grubu, 4 Kasım 2024 tarihinde kendi sızıntı sitesinde Avrupa Dış Eylem Servisi'ni (EEAS) listelemiştir. Tehdit aktörü, kurumun ağlarına 25 Ekim 2024 tarihinde erişim sağladığını öne sürmektedir. Grubun yaptığı açıklamada, kurumun verilerinin hem dışarı sızdırıldığı hem de şifrelendiği belirtilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurban üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru ve paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında bazı ipuçları vermektedir. İlanda, kurumun çeşitli kritik veri kategorilerinin etkilendiği belirtilmektedir. Paylaşılan örnek dosyalar, bu kategorilerdeki verilerin varlığına işaret etmektedir. İddia edilen etkilenen veri türleri şunlardır:

• Gizli bilgiler
• Çalışan verileri
• Bilgi teknolojileri verileri

Saldırganlar tarafından talep edilen bir fidye miktarı veya çalınan verilerin toplam boyutu hakkında herhangi bir bilgi verilmemiştir. Veri miktarı veya dosya sayısı hakkında da bir açıklama yapılmamıştır.

Avrupa Dış Eylem Servisi hakkında

Avrupa Dış Eylem Servisi (EEAS), Avrupa Birliği'nin diplomatik servisidir. Bu kurum, Avrupa Birliği'nin dış politikasını yürütmekten ve diğer ülkelerle olan ilişkileri yönetmekten sorumludur.

Olası riskler ve değerlendirme

Hunters International grubunun bu iddiası, kurumun operasyonel sürekliliğini ve veri güvenliğini olumsuz etkileyebilir. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, kurum çalışanları ve ilgili taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları riski oluşabilir. Avrupa Birliği kurumlarına yönelik bu tür bir iddia, GDPR kapsamında veri koruma yükümlülüklerinin sorgulanmasına yol açabilir.

Grubun Hive kodundan türediği değerlendirildiğinde, geçmişteki şifreleme odaklı yöntemleri nedeniyle kurumun sistemlerinde uzun süreli aksamalar görülebilir. İddianın doğruluğu durumunda, kurumun stratejik verilerinin ifşası ulusal güvenlik açısından riskler barındırabilir.

Bu tür siber güvenlik olayları karşısında, özellikle devlet kurumları ve savunma sektöründeki kuruluşlar için çok katmanlı bir savunma stratejisi kritik önem taşır. Kurumların, ağ trafiğini sürekli izlemeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları önerilir. Ayrıca, kritik verilerin yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda güvenli bir şekilde saklanması, fidye yazılımı saldırılarının etkilerini azaltmak adına temel savunma adımları arasında yer almaktadır.