Hunters grubu CCOO Servicios verilerini sızdırdığını iddia etti

• Fidye grubu: Hunters
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2025

Hunters grubu CCOO Servicios verilerini sızdırdığını iddia etti

Hunters olarak bilinen fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile CCOO Servicios kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 22 Şubat 2025 tarihinde yayımlanan bu iddiaya göre, saldırganlar kurumun sistemlerine sızarak önemli miktarda veriyi dışarı çıkarmış ve altyapı üzerinde şifreleme faaliyetlerinde bulunmuştur.

Saldırı süreci ve iddia edilen olay

Hunters grubu tarafından paylaşılan bilgilere göre, saldırı süreci kurumun dijital altyapısına yönelik doğrudan müdahaleleri içermektedir. Grup, sadece verilerin çalındığını değil, aynı zamanda kurumun sistemlerinde şifreleme faaliyetlerinin de gerçekleştirildiğini öne sürmektedir. Bu tür saldırılar genellikle çift şantaj yöntemi olarak bilinen, hem verilerin şifrelenmesini hem de çalınan verilerin ifşa edilmesi tehdidini içeren stratejilerle paralellik göstermektedir.

Saldırganların iddiaları doğrultusunda, kurumun operasyonel süreçlerinin bu durumdan doğrudan etkilendiği ve sistemlerin işleyişinde aksamalar yaşandığı düşünülmektedir. Grubun 2025 yılı içerisinde şifreleme faaliyetlerini durdurduğuna dair raporlar bulunması sebebiyle, bu olayın grubun evrilen ve değişen stratejileriyle bağlantılı olabileceği değerlendirilmektedir.

Ele geçirildiği iddia edilen verilerin boyutu

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak verilerin büyüklüğü ve dosya sayısı konusunda oldukça net rakamlar sunulmuştur. Grubun iddialarına göre sızdırılan verilerin detayları şu şekildedir:

• Toplam veri boyutu: 570.8 GB
• Toplam dosya sayısı: 689.764 dosya

Verilerin içeriği hakkında herhangi bir spesifik bilgi verilmemiş olsa da, bu denli büyük bir veri hacmi ve dosya sayısının, kurumun dijital varlıkları üzerinde ciddi bir risk oluşturabileceğini göstermektedir.

CCOO Servicios hakkında

CCOO (Comisiones Obreras), İspanya'nın en büyük sendikal konfederasyonlarından biridir. Bu geniş kapsamlı organizasyon; işçi haklarını savunmak, çalışma koşullarını iyileştirmek ve toplu iş sözleşmeleri yürütmek gibi kritik görevleri yerine getirmek amacıyla faaliyet göstermektedir.

Olası riskler ve değerlendirme

Hunters grubunun ortaya attığı iddialar, CCOO Servicios için çok boyutlu riskleri beraberinde getirmektedir. Öncelikle, kurumun operasyonel sürekliliğinin bu saldırı nedeniyle kesintiye uğraması muhtemeldir. Veri gizliliğinin ihlal edilmiş olması ihtimali, kurumun veri güvenliği protokollerinin sorgulanmasına yol açmaktadır.

İspanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri sızıntısı durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlarla karşılaşılması ve resmi bildirim yükümlüluklarının yerine getirilmesi gerekebilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olması, kimlik hırsızlığı gibi ikincil riskleri de tetikleyebilir.

Bu tür profesyonel hizmetler sektöründeki kurumlar için, benzer saldırılara karşı savunma mekanizmalarını güçlendirmek adına düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve ağ trafiği izleme gibi önleyici adımların kritik öneme sahip olduğu bilinmektedir. Veri sızıntısı durumlarında hızlı müdahale ve şeffaf iletişim süreçleri, olası itibar kayıplarının yönetilmesinde kilit rol oynamaktadır.