Hunters International grubu CLARK Material Handling Company verilerini sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Mart 2024

Hunters International fidye yazılımı grubu, CLARK Material Handling Company kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş ve şifrelenmiştir.

Saldırı iddiası ve grubun faaliyetleri

25 Mart 2024 tarihinde Hunters International grubu, CLARK Material Handling Company kurumunu kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun iddialarına göre, kurumun sistemlerine sızan saldırganlar, çok sayıda dosyayı ele geçirmiş ve şifrelemiştir. Hunters International, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türetildiği değerlendirilen bir siber suç grubudur. Grubun geçmişteki faaliyetleri incelendiğinde, kurbanlarına baskı kurmak amacıyla verileri hem şifreleyip hem de sızdırma yoluna gittiği, yani çifte gasp yöntemini kullandığı değerlendirilmektedir. Öte yandan, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığına dair bazı raporlar bulunmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilerde, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir döküm sunulmamıştır. Ancak sızıntının boyutu ve dosya sayısı hakkında şu veriler paylaşılmıştır:

• Toplam 28.9 GB boyutunda veri
• Toplam 41.085 adet dosya

Söz konusu verilerin içeriğinin ne olduğu, hangi departmanlara veya hangi hassas bilgilere ait olduğu konusunda herhangi bir ayrıntı verilmemiştir.

Kurum hakkında bilgi

CLARK Material Handling Company, endüstriyel forkliftler ve malzeme taşıma ekipmanları üreten köklü bir Amerikan şirketidir. 1917 yılında forklifti icat eden firma, dünya genelinde geniş bir ürün yelpazesi ve servis ağı ile faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliğine ve veri gizliliğine yönelik ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Verilerin sızdırılması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Bu tür fidye yazılımı saldırıları, genellikle kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlayan karmaşık süreçlerdir. Çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda sızdırılacağı tehdidinin de kullanılmasıdır; bu durum kurumun kurtarma süreçlerini daha zorlu hale getirebilir.

Endüstriyel üretim sektöründe faaliyet gösteren organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliğini de doğrudan etkileyebilir. Bu tür risklere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırımlar, siber güvenliği operasyonel süreçlerin ayrılmaz bir parçası haline getirmeyi zorunlu kılmaktadır.