Hunters International grubu Crownlea Group şirketini sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Temmuz 2024

Hunters International fidye yazılımı grubu, Birleşik Krallık merkezli profesyonel hizmetler şirketi Crownlea Group'u sızıntı sitesinde listelediğini duyurdu. Grup, şirketin ağlarına sızdığını ve büyük miktarda veriyi ele geçirdiğini iddia ederek, sızdırıldığı öne sürülen verilerin yayımlanacağı tehdidinde bulundu.

Saldırı iddiası ve sürecin gelişimi

Hunters International grubu tarafından yapılan açıklamaya göre, saldırı süreci Temmuz 2024'ün son günlerinde gerçekleşti. Grup, Crownlea Group'un ağlarına yetkisiz erişim sağladığını ve bu süreçte kapsamlı bir veri sızıntısı gerçekleştirdiğini ileri sürüyor. Yapılan iddialara göre, kurum yönetiminin saldırganlarla müzakere etmeyi reddetmesi, sürecin daha da tırmanmasına neden oldu.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemine benzer bir yaklaşım sergileyen grup, müzakere edilmemesi durumunda ele geçirdiği verileri kamuoyuna açık bir şekilde yayımlayacağını belirterek tehditlerini sürdürüyor. Bu tür durumlar, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumlar üzerinde baskı kurmayı hedeflediği tehlikeli bir tablo oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine ve iddialara göre, sızdırılan veri seti oldukça geniş bir hacme sahip. Grubun paylaştığı bilgilere göre, toplamda 415.3 GB boyutunda ve 360.535 adet dosyadan oluşan devasa bir veri seti ele geçirilmiş durumda. Bu verilerin içerisinde, bireylerin kimlik bilgilerini doğrudan ele verebilecek kritik dokümanların bulunduğu belirtiliyor.

İddia edilen sızıntı kapsamında yer aldığı söylenen veri türleri şunlardır:

• Pasaportlar
• Sürücü belgeleri

Bu tür hassas dokümanların siber suçluların eline geçmesi, verilerin sadece ticari sırları değil, aynı zamanda bireylerin en temel kimlik bilgilerini de içerdiğini göstermektedir.

Crownlea Group hakkında

Crownlea Group, Birleşik Krallık merkezli faaliyet gösteren bir profesyonel hizmetler şirketidir. Şirket, müşterilerine çeşitli iş çözümleri ve danışmanlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurumlar, genellikle geniş bir müşteri portföyüne ve bu portföye ait hassas verilere sahip oldukları için siber saldırganlar için stratejik bir hedef haline gelebilmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen pasaport ve sürücü belgesi gibi veriler, kurumun çalışanları ve müşterileri için çok yüksek düzeyde kimlik hırsızlığı riski taşımaktadır. Bu tür kimlik bilgilerinin kötü niyetli kişilerce kullanılması, mağdurların finansal varlıklarına veya dijital kimliklerine yönelik ikincil saldırılara zemin hazırlayabilir. Ayrıca, Hunters International grubunun geçmişteki faaliyetleri göz önüne alındığında, bu verilerin hedefli oltalama kampanyalarında veya diğer siber saldırı türlerinde bir araç olarak kullanılması kuvvetle muhtemeldir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu olayın Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) kapsamında veri koruma otoriteleri tarafından çok sıkı bir şekilde incelenmesi beklenmektedir. Kurumun müzakere sürecini reddetmiş olması, verilerin sızıntı sitesinde tamamen ifşa edilmesi riskini artırmakta ve bu durumun kurumun ticari itibarı üzerinde ciddi hasarlar bırakabileceği öngörülmektedir.

Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma ve siber güvenlik stratejilerinin önemini bir kez daha ortaya koymaktadır. Şirketlerin, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve siber saldırı anında uygulanacak kriz yönetimi planlarını güncel tutması, bu tür yüksek riskli veri sızıntılarının etkilerini azaltmak adına kritik önem taşımaktadır.