Hunters grubu R.C. Moore Trucking şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 23 Ocak 2024

Hunters olarak bilinen tehdit aktörü, Amerika Birleşik Devletleri merkezli lojistik ve nakliye şirketi R.C. Moore Trucking'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, grup kurumun sistemlerinden büyük miktarda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

23 Ocak 2024 tarihinde Hunters grubu, R.C. Moore Trucking kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamada, kurumun sistemlerinden verilerin şifrelenmediği, ancak doğrudan dışarı çıkarıldığı belirtiliyor. Bu durum, siber saldırganların verileri kilitlemek yerine, şantaj amacıyla doğrudan ele geçirme yöntemini kullandığını göstermektedir.

Siber saldırı dünyasında bu tür yöntemler sıklıkla görülmektedir. Tehdit aktörleri, verileri şifrelemek yerine doğrudan sızdırmayı tercih ettiklerinde, kurumlar üzerinde daha doğrudan bir baskı kurmayı amaçlamaktadırlar. Bu durum, kurumun operasyonel süreçlerini doğrudan durdurmasa bile, verilerin ifşa edilmesi tehdidi üzerinden ciddi bir risk oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Hunters grubunun iddialarına göre, sızdırıldığı öne sürülen verilerin boyutu ve dosya sayısı oldukça yüksektir. Paylaşılan bilgilere göre sızıntının kapsamı şu şekildedir:

• Toplam veri boyutu: 608.4 GB
• Dosya sayısı: 1.132.736 dosya

Sızıntının içeriğine dair daha spesifik bir ayrıntı verilmemiştir. Sızan verilerin tam olarak hangi tür dosyaları içerdiği veya hangi hassas bilgileri barındırdığı konusunda herhangi bir bilgi paylaşılmamıştır; ancak paylaşılan ekran görüntüleri toplamda 608.4 GB boyutunda bir veri hacmine işaret etmektedir.

R.C. Moore Trucking hakkında

R.C. Moore Trucking, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir lojistik ve nakliye şirketidir. Şirket, çeşitli endüstriler için karayolu taşımacılığı hizmetleri ve tedarik zinciri çözümleri sunmaktadır.

Risk değerlendirmesi ve olası sonuçlar

Hunters grubunun iddiaları, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil tehditlerin ortaya çıkması mümkündür. Özellikle lojistik sektöründe çalışan kurumlar için bu tür veri sızıntıları, tedarik zinciri güvenliğini de etkileyebilecek geniş kapsamlı sonuçlar doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Grubun Hive kodundan türediği değerlendirilmektedir. Grubun geçmişteki yöntemleri göz önüne alındığında, verilerin kamuya açık hale getirilmesinin ikincil gasp girişimlerine yol açabileceği öngörülmektedir. Bu grup hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırıların bu tür aşamalarında, kurumların veri sızıntısı sonrası süreçleri yönetmeleri kritik önem taşır. Verilerin ele geçirilmesi, sadece teknik bir sorun değil, aynı zamanda hukuki, finansal ve itibari bir kriz potansiyeli taşır. Bu tür durumlarda kurumların, sızan verilerin kapsamını belirlemek, etkilenen tarafları bilgilendirmek ve yasal yükümlülükleri yerine getirmek üzere hızlı bir yanıt mekanizması kurmaları gerekmektedir.