Hunters grubu IDS Infotech şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Hunters
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 6 Nisan 2025

Hunters adlı siber suç grubu, teknoloji sektöründe faaliyet gösteren Hindistan merkezli IDS Infotech şirketini sızıntı sitesinde listeledi. Grup, söz konusu kurumdan çok büyük miktarda verinin ele geçirildiğini ve dışarı aktarıldığını iddia etmektedir.

Veri sızıntısı iddiası

6 Nisan 2025 tarihinde gerçekleşen olayla ilgili olarak Hunters adlı tehdit aktörü, IDS Infotech kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Yapılan açıklamada, grubun kurumun sistemlerine sızarak çok geniş kapsamlı bir veri hırsızlığı gerçekleştirdiği öne sürülmektedir. Grubun iddiasına göre, siber saldırı sonucunda veriler şifrelenmemiş, bunun yerine doğrudan sistemlerden dışarı aktarılmıştır.

Siber güvenlik dünyasında bu tür durumlar, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sistemleri şifrelemek yerine verileri çalmayı ve bu verilerin ifşa edileceği tehdidiyle kurumdan fidye talep etmeyi amaçlarlar. Hunters grubunun bu vakadaki yaklaşımı da verilerin şifrelenmediğini, ancak sızdırıldığını belirterek bu stratejiyle örtüşmektedir.

Ele geçirilen verilerin boyutu ve içeriği

Hunters grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça büyük bir hacme sahiptir. İlgili iddiada belirtilen verilerin detayları şu şekildedir:

• Toplam veri boyutu 2.3 TB olarak belirtilmiştir.
• Söz konusu veri seti toplamda 3.363.736 dosyadan oluşmaktadır.

Saldırıya dair yapılan resmi duyuruda, sızdırılan verilerin içeriğine dair spesifik bir detay veya veri türü belirtilmemiştir. Paylaşılan ekran görüntüsü, yalnızca 2.3 TB boyutunda ve 3.363.736 dosyadan oluşan devasa bir veri setinin varlığına işaret etmektedir. Verilerin niteliği, hangi departmanlara veya hangi tür dosyalara ait olduğu konusunda herhangi bir ayrıntı verilmemiştir.

IDS Infotech hakkında

IDS Infotech, Hindistan merkezli bir teknoloji şirketidir. Şirket, sağlık hizmetleri, hukuk ve teknoloji sektörlerine yönelik iş süreçleri yönetimi (BPO) ve yazılım çözümleri sunmaktadır. Özellikle tıbbi kayıt yönetimi ve veri işleme alanlarında uzmanlaşmış olan kurum, geniş bir veri havuzunu yöneten kritik bir hizmet sağlayıcı konumundadır.

Olayın potansiyel etkileri ve değerlendirme

Hunters International, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türediği değerlendirilen bir tehdit grubudur. Grubun 2025 yılında şifreleme faaliyetlerini durdurduğunu açıklamış olması, mevcut stratejilerinin şifreleme yerine doğrudan veri sızdırma odaklı bir gasp yöntemine evrildiğini göstermektedir. IDS Infotech gibi veri işleme ve tıbbi kayıt yönetimi gibi hassas alanlarda faaliyet gösteren bir şirketin verilerinin sızdırılması, çok boyutlu riskler doğurmaktadır.

Bu tür bir veri sızıntısı, çalışanların ve müşterilerin kişisel bilgilerinin ifşa edilmesi gibi ciddi ikincil riskleri beraberinde getirebilir. Sızdırılan verilerin kimlik hırsızlığı faaliyetlerinde veya hedeflenmiş oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Ayrıca, kurumun faaliyet gösterdiği sektördeki gizlilik standartları ve veri koruma yükümlülükleri açısından ciddi uyumluluk sorunları yaşanması muhtemeldir.

Sektördeki kurumların bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, sıkı erişim kontrolleri ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntısı odaklı saldırılar, kurumların itibarını ve operasyonel sürekliliğini doğrudan tehdit eden modern siber saldırı modelleri arasında yer almaktadır.