Hunters International grubu Corantioquia kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Hunters
• Ülke: Kolombiya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Mayıs 2025

Hunters International isimli fidye yazılımı grubu, Kolombiya merkezli Corantioquia kurumuna ait verilerin ele geçirildiğini ve sistemlerin kilitlendiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun kendi platformu üzerinden kamuoyuna duyurduğu bu iddialar, kurumun dijital varlıkları üzerinde ciddi bir tehdit oluşturabileceğini göstermektedir.

Saldırı iddiası ve yaşanan olay

Hunters International grubu, 27 Mayıs 2025 tarihinde Corantioquia kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine sızarak verileri dışarı çıkarmayı ve sistemleri şifrelemeyi başardıklarını öne sürmektedir. Bu iddialar, grubun kendi kullandığı platform üzerinden resmi bir duyuru niteliğinde gerçekleştirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin çalışmasını engellerken, aynı zamanda verileri çalmakta ve kurumu bu verileri ifşa etmekle tehdit etmektedir. Bu tür çift şantaj yöntemleri, kurumların operasyonel süreçlerini felç etmeyi ve veri sızıntısı üzerinden baskı kurmayı amaçlamaktadır. Söz konusu olayda da grubun hem veri sızıntısı hem de şifreleme iddiaları bir arada sunulmuştur.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan veya tehlike altında olan verilerin niteliğine dair herhangi bir spesifik detay paylaşılmamıştır. İlan kapsamında verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi verilmemiştir; yalnızca verilerin dışarı çıkarıldığı ve sistemlerin şifrelendiği belirtilmiştir.

• Saldırı kapsamında etkilenen verilerin türüne dair herhangi bir bilgi paylaşılmamıştır.

Corantioquia kurumunun profili

Corantioquia, Kolombiya'nın Antioquia bölgesindeki doğal kaynakların sürdürülebilir yönetiminden ve çevresel düzenlemelerden sorumlu olan bölgesel bir çevre kurumudur. Kurum, bölgedeki ekosistemlerin korunması, doğal kaynakların yönetimi ve çevresel denetim faaliyetlerinin yürütülmesi gibi kritik görevleri üstlenmektedir. Bu tür kamu hizmeti odaklı kurumlar, hem çevresel verileri hem de bölge halkına dair hassas bilgileri barındırdıkları için siber saldırganlar için stratejik hedefler haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Bu durumun kurumun operasyonel sürekliliği üzerinde olumsuz etkiler oluşturabileceği değerlendirilmektedir. Veri sızıntısı iddiası, kurum bünyesindeki hassas bilgilerin ifşa edilmesi riskini beraberinde getirebilir. Ayrıca, Kolombiya'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal sorumlulukları doğabilir. Bu tür durumlar, kurumların hem operasyonel hem de hukuki açıdan büyük bir baskı altında kalmasına neden olmaktadır.

Hunters International, 2023 yılında ortaya çıkan ve Hive kod tabanından türediği değerlendirilen bir gruptur. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığını duyurmuş olmasına rağmen, bu tür ilanlar ikincil riskler ve hedefli oltalama saldırıları için zemin hazırlayabilir. Sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması, kurum çalışanlarına yönelik daha karmaşık sosyal mühendislik saldırılarına kapı aralayabilir.

Kamu sektörü ve çevre yönetimi gibi kritik alanlarda faaliyet gösteren kuruluşlar için bu tür tehditler, siber güvenlik stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır. Veri sızıntılarının ve şifreleme saldırılarının etkilerini azaltmak için kurumların güçlü yedekleme sistemlerine, sıkı erişim kontrollerine ve çalışan farkındalık eğitimlerine odaklanması kritik önem taşımaktadır. Özellikle hassas verilerin korunması ve yasal uyumluluğun sağlanması, siber saldırı sonrası süreçlerin yönetilmesinde temel unsurlar arasında yer almaktadır.