Hunters International grubu Amplitude Laser şirketini sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 4 Ekim 2024

Hunters International tarafından yapılan sızıntı iddiası

Hunters International fidye yazılımı grubu, Fransa merkezli teknoloji şirketi Amplitude Laser'i kendi sızıntı sitesinde listeledi. Grup, söz konusu şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurum üzerinde baskı kurmayı hedefliyor olabilir.

Siber suç gruplarının kullandığı bu yöntemler, genellikle kurumları doğrudan maddi taleplerle karşı karşıya bırakmak veya sızdırılan verilerin kamuoyuna açıklanması tehdidiyle şantaj yapmak amacıyla gerçekleştirilmektedir. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri sergilemelerine ve kurbanlar üzerinde psikolojik bir baskı oluşturmalarına olanak tanıyan dijital platformlar olarak işlev görmektedir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Sızıntı sitesinden elde edilen ekran görüntülerine dayanarak yapılan açıklamalarda, saldırganların kurumun ağlarından çok sayıda veriyi dışarı çıkardığı öne sürülmektedir. İddia edilen verilerin kapsamına dair detaylar şu şekildedir:

• Toplamda 125.9 GB boyutunda veri sızdırıldığı iddia edilmektedir.
• Söz konusu verilerin 179.690 adet dosyadan oluştuğu belirtilmektedir.

Sızıntı sitesindeki paylaşımlarda, ele geçirilen verilerin spesifik niteliği veya içeriğinin ne olduğuna dair herhangi bir detaylı bilgi verilmemiştir. Verilerin içeriğinin ne olduğu konusunda henüz net bir açıklama bulunmamaktadır.

Amplitude Laser hakkında genel bilgiler

Amplitude Laser, Fransa merkezli bir teknoloji şirketidir. Şirket, bilimsel, tıbbi ve endüstriyel uygulamalar için yüksek performanslı lazer sistemleri tasarlamakta ve üretmektedir. Özellikle ultra hızlı lazer teknolojileri alanında uzmanlaşmış olan kurum, teknoloji sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Hunters International grubunun bu iddiası, Amplitude Laser'in operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Grubun Hive kod tabanından türediği düşünülürse, gerçekleştirdikleri saldırıların teknik karmaşıklığının yüksek olabileceği değerlendirilmektedir.

Şirketin Fransa merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin kişisel bilgiler içermesi durumunda GDPR kapsamında yasal yaptırımlarla karşılaşılması söz konusu olabilir. Ayrıca, bu tür verilerin kamuya açık hale gelmesi, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Bu tür siber güvenlik olaylarında kurumların, veri sızıntısının tam kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmeleri ve ilgili veri koruma otoritelerini bilgilendirmeleri kritik önem taşımaktadır. Teknoloji sektöründeki diğer kuruluşlar için ise bu tür olaylar, ağ güvenliğinin artırılması ve veri koruma protokollerinin güncellenmesi gerekliliğini bir kez daha hatırlatmaktadır.