Hunters grubu BNBuilders şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ekim 2024

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli BNBuilders şirketini hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamada, kurumun ağlarından büyük miktarda verinin dışarı çıkarıldığını iddia ederek şirketi listesine ekledi.

Veri sızıntısı iddiasının detayları

Hunters International grubu tarafından yapılan açıklamada, BNBuilders adlı kuruma yönelik bir veri sızıntısı yaşandığı öne sürülüyor. Grubun iddiasına göre, saldırganlar kurumun ağ sistemlerine sızarak çok sayıda dosyaya erişim sağlamış ve bu verileri ele geçirmiştir. Yapılan beyanda, ele geçirilen verilerin yayımlanması veya karanlık ağ platformlarında satılmasına yönelik bir sürecin başlatıldığı iddia edilmektedir.

Bu tür sızıntı iddiaları, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir durumdur. Siber suçlular, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak suretiyle kurumlar üzerinde baskı kurmayı amaçlayan "çift şantaj" yöntemini kullanmaktadırlar. Bu süreçte verilerin sızdırılacağı tehdidi, kurumlar üzerinde operasyonel ve itibari riskler oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin hacmi ve içeriği hakkında şu detaylar verilmiştir:

• Toplam veri boyutu 936.7 GB olarak belirtilmiştir.
• Ele geçirildiği iddia edilen toplam dosya sayısı 760.196 adettir.

Söz konusu verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak toplamda 936.7 GB boyutunda 760.196 dosyanın bulunduğu belirtilmektedir.

BNBuilders hakkında genel bilgiler

BNBuilders, Amerika Birleşik Devletleri merkezli, özellikle teknoloji, yaşam bilimleri ve eğitim sektörleri için ticari inşaat projeleri yürüten bir genel müteahhitlik firmasıdır. Şirket, tasarım-inşaat ve genel inşaat yönetimi hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Hunters International grubunun bu iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı belirtilen verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları görülebilir. Özellikle hassas müşteri verilerinin veya çalışan bilgilerinin sızması, kurumun güvenilirliğini sarsabilir.

Grubun Hive fidye yazılımı kod tabanından türediği göz önüne alındığında, benzer yöntemlerle ikincil gasp girişimlerinde bulunabileceği değerlendirilmektedir. Bu durum, kurumun sadece ilk saldırıyla değil, devam eden şantaj süreçleriyle de mücadele etmesi gerekebileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülükleri ve yasal gereklilikler açısından kapsamlı bir inceleme başlatması gerekebilir. Sektörel bazda bakıldığında, profesyonel hizmetler alanındaki kurumların veri güvenliği protokollerini sürekli gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları büyük önem taşımaktadır.