Hunters International grubu DataBank şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 3 Nisan 2024

Hunters International tarafından yapılan veri sızıntısı iddiası

Hunters International isimli fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren DataBank şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek, kurumu kendi sızıntı sitesinde listeledi. 3 Nisan 2024 tarihinde yapılan bu duyuruyla birlikte, grubun kuruma ait önemli miktarda veriyi dışarı sızdırdığı öne sürüldü. Söz konusu iddiada, verilerin ele geçirildiğine dair beyanlarda bulunulmasına rağmen, sistemlerin şifrelenip şifrelenmediğine veya herhangi bir şifreleme faaliyetinin gerçekleştirilip gerçekleştirilmediğine dair herhangi bir bilgi sunulmamıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarına karşı uyguladığı çift şantaj stratejisinin bir parçasıdır. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler. Ancak mevcut olayda, grubun herhangi bir fidye talebinde bulunduğuna dair bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Hunters International tarafından paylaşılan ekran görüntülerine göre, sızdırıldığı iddia edilen veriler iki ana veri kümesi altında toplanmaktadır. Bu veri kümeleri, toplamda 5.1 TB boyutunda devasa bir veri hacmine ve 14.316.714 adet dosyaya tekabül etmektedir. Verilerin dağılımı şu şekilde açıklanmıştır:

• 'Clients' başlığı altında 1.6 TB boyutunda ve 3.682.718 adet dosya.
• 'All Data' başlığı altında 3.5 TB boyutunda ve 10.633.996 adet dosya.

Söz konusu sızıntı iddiası kapsamında etkilenen veri türleri şunlardır:

• Müşteri verileri
• Kurumsal veriler

Bu tür büyük ölçekli veri sızıntıları, siber saldırganların kurumun ağ yapısına sızdıktan sonra verileri uzun süreli bir izleme süreciyle dışarı aktardığını göstermektedir. Veri miktarının büyüklüğü, sızıntının kapsamlı bir dosya yapısına sahip olabileceğine işaret etmektedir.

DataBank şirketinin faaliyet alanı

DataBank, Amerika Birleşik Devletleri merkezli bir teknoloji şirketidir. Kurum, kurumsal düzeyde veri merkezi hizmetleri, bulut bilişim çözümleri ve yönetilen hizmetler sunmaktadır. Şirketin uzmanlık alanı, kritik altyapılar ve veri barındırma çözümleri üzerine yoğunlaşmaktadır. Bu tür kritik altyapı hizmetleri sağlayan şirketlerin veri güvenliği, hem operasyonel süreklilik hem de müşteri güvenliği açısından hayati önem taşımaktadır.

Saldırı iddiasının olası riskleri ve değerlendirme

Hunters International grubunun bu iddiası, DataBank'ın müşterileri ve operasyonel süreçleri üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin kamuya açık hale gelmesi, kurumun müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Özellikle müşteri verilerinin sızdırılması, bu verilerin kötü niyetli kişiler tarafından sosyal mühendislik saldırılarında kullanılmasına yol açabilir.

Şirketin ABD merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin niteliğine bağlı olarak eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Ayrıca, grubun Hive kod tabanından türediği göz önüne alındığında, benzer yöntemler kullanarak ikincil gasp girişimlerinde bulunabileceği değerlendirilmektedir. Bu tür karmaşık tehdit aktörleri, veriyi ele geçirdikten sonra farklı kanallar üzerinden baskı kurmaya devam edebilirler.

Bu tür olaylar karşısında teknoloji ve veri barındırma sektöründeki organizasyonların, veri güvenliği süreçlerini kapsamlı bir şekilde yeniden gözden geçirmeleri ve etkilenen tarafların bilgilendirilmesi süreçlerini titizlikle yürütmeleri büyük önem arz etmektedir. Siber güvenlik stratejilerinin, sadece sistemleri korumaya değil, aynı zamanda olası bir sızıntı durumunda verilerin kötüye kullanımını engellemeye yönelik katmanlı yapılarla güçlendirilmesi gerekmektedir.