Hunters grubu DiVal Safety Equipment, Inc. şirketini hedef aldı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2024

Hunters grubu DiVal Safety Equipment, Inc. şirketini hedef aldı

Hunters olarak bilinen fidye yazılımı grubu, DiVal Safety Equipment, Inc. şirketine ait verilerin ele geçirildiğini ve sistemlerin şifrelendiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Hunters, 4 Mart 2024 tarihinde DiVal Safety Equipment, Inc. kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup tarafından yapılan iddialara göre, saldırganlar organizasyonun verilerini dışarı çıkarmayı ve sistemlerini şifrelemeyi başardı. Söz konusu sızıntı sitesinde paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneğine rastlanmamıştır.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar ağa sızarak hassas verilere erişim sağlar ve bu verileri kendi kontrolündeki sunuculara aktarır. İkinci aşamada ise sistemler şifrelenerek operasyonel süreçler durdurulur. Hunters grubunun bu vakada her iki yöntemi de kullandığını öne sürmesi, kurumsal süreklilik açısından ciddi bir risk teşkil etmektedir.

Sızan verilerin niteliği

Saldırı sonucunda sızan verilerin içeriği ve niteliği hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü bir hata sayfası içermektedir ve bu durum verilerin kapsamı hakkında detaylı bir bilgi edinilmesini engellemektedir. Listeleme kapsamında herhangi bir veri türü isimlendirilmemiştir.

DiVal Safety Equipment, Inc. hakkında

DiVal Safety Equipment, endüstriyel güvenlik ekipmanları, kişisel koruyucu donanımlar ve iş güvenliği çözümleri sağlayan bir Amerikan şirketidir. Şirket, çeşitli sektörlere yönelik güvenlik ürünleri tedariki ve teknik destek hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliğinin aksamasına ve hassas bilgilerin ifşa edilmesine yol açabilecek niteliktedir. DiVal Safety Equipment, Inc. Amerika Birleşik Devletleri merkezli bir kuruluş olduğu için, bu durumun eyalet bazlı veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında çeşitli yükümlülükler doğurması muhtemeldir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Hunters International grubu, geçmişte Hive fidye yazılımı kod tabanını kullandığı bilinen ve çift taraflı gasp yöntemlerini uygulayan bir yapı olarak dikkat çekmektedir. Çift taraflı gasp, saldırganların hem verileri şifreleyip sistemleri kilitlemesi hem de verileri çalmasıyla kurumu iki farklı yönden baskı altına alması anlamına gelir.

Bu tür tehditlere karşı profesyonel hizmetler sunan kurumların, veri yedekleme stratejilerini gözden geçirmeleri, ağ segmentasyonu uygulamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, veri ihlali durumlarında yasal süreçlerin ve bildirim yükümlülüklerinin titizlikle takip edilmesi gerekmektedir.