Hunters International grubu COROB şirketini sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 11 Ocak 2025

Hunters International adlı siber suç grubu, İtalya merkezli faaliyet gösteren COROB şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı açıklamada, şirketin ağından çok büyük miktarda verinin çalındığı iddia ediliyor.

Saldırı iddiası ve grubun kimliği

Hunters International grubu, COROB kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını beyan etmiştir. Grubun iddiasına göre, kurumun ağından yaklaşık 1.980.154 dosyadan oluşan devasa bir veri seti sızdırılmıştır. Grubun geçmiş faaliyetleri incelendiğinde, 2023 yılında ortaya çıktığı ve Hive fidye yazılımı kodlarıyla bağlantılı olduğu değerlendirilen bir yapı olduğu görülmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içeren çift şantaj taktiklerini içerebilir. Bu tür durumlarda saldırganlar, verileri kamuya açık veya özel sızıntı sitelerinde paylaşarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Söz konusu olayda, grubun sızıntı sitesinde yaptığı duyuru, kurumun ağından veri çıkarıldığı iddiasını içermektedir.

Sızdırılan verilerin boyutu ve içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin kapsamı oldukça geniştir. İddia edilen verilerin detayları şu şekildedir:

• Toplam veri boyutu 4.3 TB olarak belirtilmiştir.
• Sızdırıldığı iddia edilen dosya sayısı 1.980.154 adettir.

Sızıntı iddiasına ilişkin paylaşılan ekran görüntülerinde toplamda 4.3 TB boyutunda bir veri olduğu öne sürülmektedir. Ancak, sızdırılan verilerin tam olarak hangi içeriklere sahip olduğu konusunda herhangi bir ayrıntı verilmemiştir. Verilerin içeriğine dair spesifik bir detay belirtilmemiştir.

COROB şirketinin faaliyet alanı

COROB, İtalya merkezli bir teknoloji şirketidir. Şirket, boya, kaplama ve mürekkep endüstrileri için otomatik dozajlama ve karıştırma sistemleri üretimi yapmaktadır. Dünya genelinde renk yönetimi çözümleri ve ekipmanları konusunda uzmanlaşmış olan kurum, üretim sektöründe önemli bir oyuncu olarak faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, COROB bünyesindeki kurumsal verilerin ve çalışanlara ait bilgilerin ifşa olması riskini beraberinde getirebilir. Şirketin İtalya merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin ve yaptırımların tetiklenmesi mümkündundur. Bu durum, kurum için ciddi hukuki ve mali yükümlülükler doğurabilir.

Hunters International grubunun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemel bir risk olarak değerlendirilmektedir. Ayrıca, kurumun üretim sektöründe faaliyet göstermesi, siber saldırıların tedarik zinciri güvenliği açısından da risk oluşturabileceğine işaret etmektedir. Üretim sektöründeki şirketlerin, bu tür siber tehditlere karşı ağ güvenliğini artırmaları ve veri koruma protokollerini güçlendirmeleri kritik önem taşımaktadır.

Siber saldırıların bu tür büyük ölçekli sonuçları, kurumların sadece kendi iç ağlarını değil, aynı zamanda tedarikçileriyle olan veri akışlarını da koruma altına almalarını zorunlu kılmaktadır. Veri sızıntılarının yarattığı itibar kaybı ve operasyonel aksaklıklar, üretim süreçlerinin sürekliliğini doğrudan etkileyebilecek unsurlardır.