Hunters grubu R Pac Central America S.A. de C.V. kurumunu hedef aldı

• Fidye grubu: Hunters
• Ülke: El Salvador
• Sektör: Üretim
• Duyuru tarihi: 27 Kasım 2024

Hunters grubu R Pac Central America S.A. de C.V. kurumunu hedef aldı

Tehdit aktörü olarak bilinen Hunters grubu, El Salvador merkezli faaliyet gösteren R Pac Central America S.A. de C.V. kurumuna ait verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı iddiaya göre, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda çok sayıda dosya ele geçirilmiş ve şifrelenmiştir.

Saldırı süreci ve grubun iddiaları

Hunters grubu tarafından yapılan açıklamada, saldırı faaliyetlerinin 14 Kasım 2024 tarihinde gerçekleştiği belirtilmektedir. Grubun sızıntı sitesindeki ilanı ise 27 Kasım 2024 tarihinde yayımlanmıştır. Tehdit aktörleri, gerçekleştirdikleri bu operasyon sonucunda kurumun sistemlerinden büyük miktarda veri sızdırdıklarını ve bu verilerin şifrelendiğini ileri sürmektedir.

Siber saldırganların kullandığı yöntemler ve veri sızdırma süreçleri, modern fidye yazılımı saldırılarının tipik bir parçasıdır. Bu tür saldırılarda aktörler genellikle verileri önce ele geçirip ardından şifreleyerek kurumun operasyonel süreçlerini felç etmeyi hedeflerler. Bu durum, kurumun sadece verilerine erişimini engellemekle kalmaz, aynı zamanda verilerin piyasaya sürülmesi tehdidiyle de karşı karşıya kalmasına neden olur.

Sızdırıldığı iddia edilen verilerin kapsamı

Hunters grubunun paylaştığı bilgilere göre, ele geçirildiği iddia edilen verilerin boyutu oldukça büyüktür. Paylaşılan bilgilere göre sızıntı kapsamındaki veriler şunları içermektedir:

• Toplam 433.2 GB boyutunda veri
• Toplam 251.633 adet dosya

Saldırganlar tarafından paylaşılan ekran görüntülerinde bu dosya sayısı ve veri boyutu doğrulanmış gibi görünse de, sızdırılan verilerin içeriğine dair henüz detaylı bir liste sunulmamıştır. Bu durum, sızıntının hangi tür hassas bilgileri kapsadığının net bir şekilde belirlenmesini zorlaştırmaktadır.

R Pac Central America S.A. de C.V. hakkında

R Pac, perakende ve giyim endüstrisi için ambalaj, etiketleme ve marka kimliği çözümleri sunan küresel bir şirkettir. Şirket, özellikle tedarik zinciri yönetimi ve ürün tanımlama teknolojileri konularında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Hunters grubunun iddiaları, kurumun operasyonel sürekliliğinin ciddi şekilde kesintiye uğramış olabileceğine işaret etmektedir. Sızdırılan verilerin içeriği henüz tam olarak netleşmemiş olsa da, bu tür sızıntılar çalışan kayıtları veya ticari sırlar gibi hassas bilgilerin ifşa olması riskini beraberinde getirmektedir. Kurumun üretim sektöründe faaliyet göstermesi, sızıntının sadece kendisiyle sınırlı kalmayabileceğini, tedarik zinciri ortakları için de ikincil riskler oluşturabileceğini göstermektedir.

Hunters grubunun Hive kod tabanını kullandığı değerlendirilmektedir. Bu durum, benzer yöntemlerle gerçekleştirilebilecek hedefli oltalama veya kimlik hırsızlığı faaliyetlerinin artabileceği riskini doğurmaktadır. El Salvador merkezli bir kuruluş olması nedeniyle, kurumun yerel veri koruma mevzuatlarına uyum süreçlerini gözden geçirmesi gerekebilir.

Üretim ve tedarik zinciri odaklı sektörlerde faaliyet gösteren organizasyonlar için bu tür siber olaylar, operasyonel süreçlerin aksamasının yanı sıra ticari itibar kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmesi ve siber güvenlik farkındalığını artırması kritik önem taşımaktadır.