Hunters grubu IJM Corporation şirketini sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: Malezya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Şubat 2024

Hunters olarak bilinen tehdit grubu, Malezya merkezli IJM Corporation adlı kurumu kendi sızıntı platformunda listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Hunters grubu, 23 Şubat 2024 tarihinde IJM Corporation'ı kendi sızıntı platformunda yayımlayarak bir saldırı gerçekleştirdiğini öne sürmüştür. Tehdit aktörü tarafından yapılan açıklamada, kurumun sistemlerinde şifreleme faaliyetlerinin yürütüldüğü iddia edilmektedir. Yapılan bu iddiaya göre, saldırganlar kurumun dijital altyapısına erişim sağlayarak sistemleri şifrelemişlerdir.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar ağa sızar ve sistemleri ele geçirir, ikinci aşamada ise verileri şifreleyerek veya çalınan verileri şantaj amacıyla kullanarak kurumdan fidye talep ederler. Bu tür olaylarda sızıntı siteleri, saldırganların baskı kurmak amacıyla kurbanlarını kamuoyuna duyurduğu platformlar olarak işlev görür.

Veri sızıntısı ve şifreleme durumu

Saldırganların yaptığı açıklamada, kurumun sistemlerinin şifrelendiği belirtilmektedir. Ancak, bu sızıntı ilanı kapsamında herhangi bir veri sızıntısı gerçekleştiğine dair bir bilgi verilmemiştir. İlanda, sistemlerin şifrelendiği ifade edilmekle birlikte, verilerin dışarı aktarıldığına dair bir beyanda bulunulmamıştır. İlan edilen içerikte, etkilenen veri türlerine dair herhangi bir detaylı bilgiye yer verilmemiştir.

Etkilenen veriler

• İlanda herhangi bir veri türü belirtilmemiştir.

IJM Corporation hakkında

IJM Corporation, Malezya merkezli faaliyet gösteren çok uluslu bir holdingdir. Şirket; inşaat, mülk geliştirme, altyapı imtiyazları ve sanayi alanlarında geniş bir yelpazede hizmet vermektedir. Özellikle büyük ölçekli altyapı projeleri ve gayrimenkul geliştirme faaliyetleriyle tanınan kurum, profesyonel hizmetler sektöründe önemli bir konuma sahiptir.

Saldırının olası etkileri ve değerlendirme

Saldırı iddiası, kurumun operasyonel sürekliliğinin kesintiye uğramış olabileceğine işaret etmektedir. Sistemlerin şifrelenmesi, iş süreçlerinde ciddi aksamalara ve dolayısıyla finansal kayıplara yol açabilecek bir durumdur. Hunters grubunun Hive kod tabanını kullandığı değerlendirildiğinden, saldırıda benzer tekniklerin uygulanmış olması muhtemeldir. Bu durum, grubun geçmişteki yöntemlerini ve kullandığı yazılım altyapısını yansıtmaktadır.

Kurumun Malezya merkezli olması sebebiyle, olayın yerel veri koruma mevzuatları çerçevesinde değerlendirilmesi gerekebilir. Ayrıca, operasyonel duruşun tedarik zinciri ortakları üzerinde ikincil riskler oluşturma ihtimali bulunmaktadır. Profesyonel hizmetler ve inşaat gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür saldırılara karşı operasyonel sürekliliği korumak adına yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmalarına önem vermelidir.