Hunters International grubu Citi Trends verilerini sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Nisan 2024

Hunters International fidye yazılımı grubu, Citi Trends isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada, grubun kurumun sistemlerine sızarak veri sızdırdığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Hunters International grubu, 3 Nisan 2024 tarihinde Citi Trends kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Grup, söz konusu saldırı kapsamında kurumdan veri sızdırdığını belirtirken, sistemlerin şifrelenmediğini özellikle vurgulamıştır. Bu durum, siber saldırganların geleneksel şifreleme yönteminden ziyade, doğrudan veri hırsızlığı ve sonrasında şantaj odaklı bir strateji izlediğini göstermektedir.

Siber güvenlik dünyasında bu tür durumlar genellikle "çift şantaj" olarak adlandırılan yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifrelemek yerine doğrudan ele geçirir ve verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep ederler. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini bıraktığına dair raporlar, bu grubun stratejisini tamamen veri sızdırma ve şantaj üzerine kurulu bir modele kaydırdığına işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği iddia edilen veri setinin boyutu ve içeriğine dair bazı teknik detaylar yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; paylaşılan ekran görüntüsü yalnızca verilerin boyutu ve dosya sayısı hakkında bilgi sunmaktadır.

• Toplam veri boyutu: 520.7 GB
• Dosya sayısı: 442.754 dosya

İlgili listede sızdırılan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Citi Trends hakkında

Citi Trends, Amerika Birleşik Devletleri merkezli bir perakende zinciridir. Şirket; uygun fiyatlı giyim, ayakkabı, aksesuar ve ev eşyaları satışı yapmaktadır. Özellikle kentsel bölgelerdeki müşterilere hitap eden indirimli ürünler sunan bir ticari yapıya sahiptir.

Değerlendirme ve olası riskler

Hunters International, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türediği değerlendirilen bir gruptur. Kurumun verilerinin sızdırılmış olması, çalışan veya müşteri bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Bu durumun yaratabileceği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Bu tür olaylarda kurumların, veri ihlali sonrası yasal süreçleri takip etmeleri ve etkilenen tarafları bilgilendirmeleri kritik önem taşır.

Perakende ve profesyonel hizmet sektöründeki organizasyonlar için bu tür siber tehditler, veri güvenliği protokollerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma adımları, kurumların siber dayanıklılığını artırmak için temel bileşenler arasında yer almaktadır.