Hunters International grubu Costex şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Ocak 2025

Hunters International tarafından Costex verilerinin ele geçirildiği iddia edildi

Tehdit aktörü olarak bilinen Hunters International grubu, Costex şirketine ait verilerin ele geçirildiğini ve şifrelendiğini iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı bu açıklamada, şirketin verilerinin sızdırıldığı ve sistemlerin etkilendiği öne sürülmektedir. Söz konusu siber saldırı faaliyetinin 11 Ocak 2025 tarihinde gerçekleştiği belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdurur ve ardından verileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve baskıyı artırmak amacıyla kullandıkları platformlardır. Hunters International gibi grupların bu yöntemleri kullanması, siber suç dünyasındaki veri şantajı taktiklerinin bir parçasıdır.

Saldırıda etkilenen veriler ve dosya boyutu

Hunters International tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri kümesi oldukça büyük bir hacme sahiptir. Grubun iddiasına göre ele geçirilen verilerin detayları şu şekildedir:

• 3.8 TB boyutunda veri
• 1.481.005 adet dosya

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin tam niteliği ve içeriği hakkında herhangi bir ayrıntı paylaşılmamıştır. İlanda hangi tür dosyaların veya hangi spesifik veri tiplerinin ele geçirildiği konusunda herhangi bir bilgiye yer verilmemiştir.

Costex şirketinin faaliyet alanı

Costex Corporation (CTP), ağır iş makineleri için yedek parça üretimi ve dağıtımı konusunda uzmanlaşmış küresel bir kuruluştur. Şirket, Caterpillar gibi dünya çapında tanınan markaların ekipmanları için yüksek kaliteli satış sonrası parçalar sunmaktadır. Bu tür kritik üretim ve dağıtım zincirine dahil olan şirketler, operasyonel süreklilikleri açısından siber saldırılara karşı hassas bir konumda bulunabilmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Hunters International grubunun 2023 yılında ortaya çıktığı ve Hive fidye yazılımından türetilen kodları kullandığı değerlendirilmektedir. Grubun şifreleme faaliyetlerini durdurduğuna dair paylaştığı bilgiler, gelecekte yalnızca veri sızdırma odaklı yöntemlere yönelebileceğine dair bir işaret olarak görülmektedir. Bu durum, siber saldırganların doğrudan sistemleri kilitlemek yerine, veriyi ele geçirip şantaj yapmaya odaklandığı yeni bir stratejiye işaret edebilir.

Bu sızıntı iddiası, Costex için operasyonel sürekliliğin bozulması gibi ciddi riskler barındırmaktadır. Ayrıca, ticari sırların ve çalışanlara ait kayıtların ifşa olması ihtimali bulunmaktadır. Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, bu olayın eyalet düzeyindeki veri ihlali bildirim yasaları ve olası federal düzenlemeler kapsamında değerlendirilmesi gerekebilir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açma ihtimali de bulunmaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma stratejilerinin önemini bir kez daha vurgulamaktadır. Organizasyonların, siber saldırıların etkilerini azaltmak için güçlü yedekleme sistemleri, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının operasyonel süreçleri ve yasal uyumluluk süreçlerini doğrudan etkileyebileceği unutulmamalıdır.