Hunters International grubu Braum's Inc şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Temmuz 2024

Hunters International isimli fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Braum's Inc şirketine yönelik bir siber saldırı gerçekleştirdiğini ve şirkete ait kritik verileri ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırı sonucunda hem verilerin dışarı çıkarıldığı hem de sistemlerin şifrelendiği öne sürülmektedir.

Saldırı süreci ve iddialar

Hunters International grubu, 16 Temmuz 2024 tarihinde Braum's Inc şirketini kendi sızıntı sitesinde listeleyerek saldırıyı kamuoyuna duyurduğunu bildirdi. Tehdit aktörleri, kurumun ağlarına yetkisiz erişim sağladıklarını ve bu erişim sayesinde çeşitli verileri sistem dışına çıkardıklarını iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı sadece veri hırsızlığıyla sınırlı kalmamış, aynı zamanda kurumun operasyonel sistemlerinin şifrelendiği de belirtilmiştir.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri açıklamakla tehdit ederek kurum üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını aynı anda tehdit eden karmaşık bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin kapsamı hakkında önemli ipuçları sunmaktadır. İddialara göre, sızdırılan veriler arasında hem çalışanlara ait hassas kişisel bilgiler hem de şirketin ticari sır niteliğindeki kritik verileri yer almaktadır. Bu verilerin sızdırılması, hem bireysel hem de kurumsal düzeyde ciddi riskler barındırmaktadır.

İddia edilen sızdırılan veriler şunlardır:

• Çalışan listeleri
• Sosyal güvenlik numaraları (SSN)
• Doğum tarihleri
• Adres bilgileri
• Tıbbi kademe verileri
• Ürün formülleri ve tarifler

Bu tür verilerin sızdırılması, özellikle çalışanların kimlik hırsızlığına maruz kalma riskini ve hedefli oltalama saldırılarına karşı savunmasız hale gelmesini artırmaktadır. Ayrıca, ürün formülleri ve tarifleri gibi ticari sırların ele geçirilmesi, şirketin pazar rekabetindeki konumunu doğrudan etkileyebilecek bir unsurdur.

Braum's Inc hakkında

Braum's Inc, Amerika Birleşik Devletleri'nin Oklahoma eyaletinde faaliyet gösteren, süt ürünleri, dondurma ve taze gıda ürünleri üreten ve satan bir aile şirketidir. Şirket; kendi çiftliklerine, süt işleme tesislerine ve perakende restoran zincirine sahip, entegre bir gıda üreticisi olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Hunters International grubunun saldırı yöntemlerinde Hive kod tabanını kullanıyor olması, saldırının teknik açıdan karmaşık bir yapıda olabileceğine işaret etmektedir. Bu durum, kurumun karşılaştığı tehdidin ciddiyetini bir kat daha artırmaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, sızıntının hem çalışanlar hem de şirketin ticari sırları üzerinde yıkıcı etkileri olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlalinin eyalet bazlı veri ihlali bildirim yasaları ve ilgili federal düzenlemeler kapsamında hukuki sonuçlar doğurması beklenmektedir. Ticari sır niteliğindeki ürün formüllerinin ifşası, şirketin rekabet avantajını zayıflatabilir ve çifte gasp taktikleri aracılığıyla fidye taleplerinin artmasına neden olabilir.

Gıda ve tarım sektöründeki organizasyonlar için bu tür saldırılar, tedarik zinciri güvenliği ve veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Bu tür tehditlere karşı kurumların; ağ izleme yeteneklerini artırmaları, çalışanlarına yönelik farkındalık eğitimlerini sıklaştırmaları ve kritik verileri içeren sistemler için çok katmanlı güvenlik mimarileri oluşturmaları kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal uyumluluk süreçlerinin ve kriz yönetim planlarının hazır bulundurulması, olası zararların minimize edilmesine yardımcı olabilir.