Hunters International grubu ENEA Italy verilerini sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: İtalya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 2 Ağustos 2024

Hunters International isimli fidye yazılımı grubu, İtalya'nın ulusal araştırma kurumu olan ENEA Italy'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grup, söz konusu verilerin ele geçirildiğini öne sürerek kurumun bilgilerini kamuya açık bir platformda listeledi.

Saldırı iddiası ve yaşanan olay

Hunters International grubu, 2 Ağustos 2024 tarihinde ENEA Italy'yi sızıntı sitesinde listelediğini duyurdu. Grubun paylaştığı bilgilere göre, saldırı süreci 1 Ağustos 2024 tarihinde gerçekleşti. Grup, sistemlerin şifrelenmediğini ancak verilerin dışarı aktarıldığını iddia etmektedir. Bu durum, siber saldırganların son dönemde sıkça başvurduğu, verileri şifrelemek yerine doğrudan çalmaya ve ardından şantaj amaçlı olarak sızdırmaya odaklanan yöntemlerden biri olarak dikkat çekmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sistemleri kilitlediği gibi, çalınan verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür eylemler, kurumların operasyonel süreçlerini doğrudan etkilemese bile, veri gizliliği ve itibar açısından ciddi riskler barındırmaktadır.

Sızdırıldığı iddia edilen veriler

Hunters International grubunun paylaştığı bilgilere göre, ele geçirildiği öne sürülen verilerin boyutu ve içeriği hakkında şu detaylar verilmiştir:

• Toplam veri boyutu: Yaklaşık 219,9 GB
• Dosya sayısı: 236.372 dosya

Söz konusu ilanda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; paylaşılan ekran görüntüsünde yalnızca toplam veri hacmi ve dosya sayısı bilgisi yer almaktadır. Verilerin hangi tür belgelerden oluştuğu veya hangi hassas bilgileri içerdiği konusunda herhangi bir bilgi verilmemiştir.

ENEA Italy hakkında

ENEA, İtalya'nın enerji, çevre ve yeni teknolojiler alanında faaliyet gösteren ulusal araştırma kurumudur. Sürdürülebilir kalkınma ve enerji verimliliği üzerine odaklanan bu kurum, kamu tarafından desteklenen bir organizasyon olarak görev yapmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Hunters International grubunun iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği açısından önemli riskler oluşturabilir. İtalya merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Grubun Hive fidye yazılımı ile olan olası bağlantısı, saldırı yöntemlerinin oldukça karmaşık olabileceğine işaret etmektedir. Kurumun enerji sektöründeki stratejik konumu göz önüne alındığında, bu tür bir sızıntının tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabileceği değerlendirilmektedir. Enerji ve kamu araştırmaları gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık saldırı türlerine karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri güvenliği protokollerini sıkılaştırmaları büyük önem taşamaktadır.