Hunters grubu Groupe Delcourt şirketini sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: Fransa
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Nisan 2025

Hunters fidye yazılımı grubu, Fransa merkezli perakende şirketi Groupe Delcourt'u kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Hunters grubu tarafından yapılan açıklamaya göre, 6 Nisan 2025 tarihinde Groupe Delcourt isimli kuruluşa yönelik bir siber saldırı gerçekleştirildiği öne sürülmektedir. Grubun sızıntı platformunda yer alan güncel bir ilana dayanan iddialara göre, saldırganlar şirketin sistemlerini şifrelediğini ve çok büyük miktarda veriyi dışarı aktardığını ileri sürmektedir.

Siber saldırı türü olan fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri erişilemez hale getirerek kurumları ödeme yapmaya zorlamayı hedefler. Bu tür olaylarda, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılmasıyla birlikte ikincil bir baskı yöntemi olarak verilerin ifşa edilmesi tehdidi de sıkça görülür. Söz konusu iddiada, sistemlerin şifrelendiği ve verilerin ele geçirildiği açıkça belirtilmiştir.

Sızdırıldığı iddia edilen veriler

Hunters grubunun paylaştığı bilgilere göre, sızdırıldığı öne sürülen verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, toplamda 3.7 TB boyutunda veri olduğu belirtilmektedir.

• 3.7 TB boyutunda veri
• Yaklaşık 1.958.191 dosya

Söz konusu verilerin içeriğinin ne olduğu veya hangi hassas bilgilere sahip olduğu konusunda henüz net bir bilgi bulunmamaktadır.

Groupe Delcourt hakkında

Groupe Delcourt, Fransa merkezli bir perakende şirketidir. Şirket; temizlik ürünleri, hijyen malzemeleri ve endüstriyel ekipmanların dağıtımı ve satışı konusunda uzmanlaşmıştır. Şirket, hem profesyonel müşterilere hem de bireysel tüketicilere geniş bir ürün yelpazesi sunmaktadır.

Olası riskler ve değerlendirme

Hunters International tarafından yapılan bu iddia, kurumun operasyonel süreçlerinde aksamalara yol açabilir. Sızdırıldığı öne sürülen verilerin içeriği netleşmediği sürece, müşteri ve çalışan bilgilerinin ifşa olma riski titizlikle değerlendirilmelidir. Kurumun Fransa merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı durumunda GDPR kapsamında yasal yaptırımlar ve idari süreçler gündeme gelebilir. Bu durum, kurumun veri koruma standartlarını ve yasal uyumluluğunu doğrudan etkileyebilir.

Ayrıca, söz konusu grubun Hive kodundan türediği değerlendirildiği için, ikincil gasp yöntemlerine başvurma ihtimali göz ardı edilmemelidir. İkincil gasp, verilerin şifrelenmesinin yanı sıra, verilerin internette paylaşılması tehdidiyle kurumu tekrar zor durumda bırakma stratejisidir. Bu tür karmaşık saldırı senaryolarında, kurumların veri güvenliği protokollerini gözden geçirmesi ve olası bir sızıntıya karşı ilgili otoriteleri bilgilendirmesi büyük önem arz etmektedir.

Perakende ve e-ticaret sektöründe faaliyet gösteren organizasyonlar için bu tür siber tehditler, sadece operasyonel değil, aynı zamanda itibar ve güven kaybı riskini de beraberinde getirmektedir. Veri sızıntısı iddiaları karşısında hızlı aksiyon alınması, siber güvenlik mimarisinin güçlendirilmesi ve veri koruma süreçlerinin sürekli denetlenmesi, bu tür risklere karşı alınabilecek temel savunma adımları arasında yer almaktadır.