Hunters grubu Hemubo şirketinin verilerini sızdırdığını iddia ediyor

• Fidye grubu: Hunters
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Kasım 2024

Hunters adlı tehdit aktörü, Hollanda merkezli bir profesyonel hizmetler şirketi olan Hemubo'ya ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 3 Kasım 2024 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar sistemlerin şifrelenmediğini ancak verilerin dışarı çıkarıldığını beyan etmektedir.

Saldırı süreci ve iddialar

Hunters grubu tarafından yapılan açıklamada, Hemubo kurumuna yönelik gerçekleştirilen operasyonun detaylarına dair önemli bir ayrım yapılmıştır. Grup, saldırı sonucunda kurumun sistemlerinin şifrelenmediğini, yani verilerin erişilemez hale getirilmediğini belirtmiştir. Ancak buna rağmen, verilerin sistemlerden dışarı çıkarıldığı ve sızıntı sitesinde paylaşıldığı iddia edilmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle "çift şantaj" olarak bilinen yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifreleyerek sistemleri kilitlemek yerine, sadece verileri çalmayı ve bu verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmeyi hedeflerler. Bu tür bir yaklaşım, kurumun operasyonel sürekliliğini doğrudan durdurmasa da, verilerin gizliliğini ve itibarını hedef almaktadır.

Sızdırılan verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi mevcut değildir. Sızıntının kapsamını ve içeriğini anlamaya yardımcı olabilecek ekran görüntüleri yüklenemediği için görsel bir kanıt da bulunmamaktadır. Bu durum, sızıntının boyutunun ve hangi tür hassas bilgilerin tehlikede olduğunun belirlenmesini zorlaştırmaktadır.

Sızıntı listesinde herhangi bir veri türüne dair ayrıntılı bilgi verilmemiştir.

Kurum profili

Hemubo, Hollanda merkezli faaliyet gösteren ve profesyonel hizmetler sektöründe yer alan bir kuruluştur. Kurumun faaliyet gösterdiği bölge ve sektörün niteliği, siber saldırıların potansiyel etkilerini daha kritik hale getirmektedir.

Olası etkiler ve güvenlik değerlendirmesi

Bu iddia, kurumun veri gizliliği süreçlerinde çeşitli zafiyetlerin olabileceğine işaret etmektedir. Hemubo'nun Hollanda'da faaliyet gösteren bir kuruluş olması, olası bir veri ihlalinin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yükümlülükler doğurabileceği anlamına gelmektedir. Bu tür regülasyonlar, veri ihlallerinin yetkili makamlara bildirilmesini ve etkilenen kişilerin bilgilendirilmesini zorunlu kılar.

Hunters grubunun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma riski bulunmaktadır. Bu tür saldırılar, kurumun müşterilerini ve iş ortaklarını doğrudan hedef alabilir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı alınabilecek önlemler şunları içerebilir:

• Veri sızıntısı önleme (DLP) sistemlerinin etkinleştirilmesi ve izlenmesi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için kullanılması.
• Olası bir ihlal durumunda izlenecek kriz yönetimi planlarının güncel tutulması.
• İlgili yasal otoritelerle iş birliği içinde çalışılması.

Sonuç olarak, sızıntı iddiası kurumun veri güvenliği stratejilerini gözden geçirmesi ve olası risklere karşı hazırlıklı olması gerektiğini göstermektedir.