Hunters International grubu GPF Lewis adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mayıs 2025

Hunters International tarafından yapılan iddia

Hunters International olarak bilinen siber suç grubu, Londra merkezli bir danışmanlık firması olan GPF Lewis'i kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu duyuruyla birlikte, grubun kuruluşun verilerini ele geçirdiğine dair iddialar kamuoyuna yansıdı.

5 Mayıs 2025 tarihinde gerçekleştirilen bu bildirimde, saldırganlar GPF Lewis'e yönelik bir veri sızıntısı gerçekleştirdiklerini ileri sürdüler. Grubun iddialarına göre, saldırı sonucunda kuruluşun verileri hem dışarı aktarıldı hem de şifrelendi. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen ve verilerin hem gizliliğini hem de erişilebilirliğini hedef alan çift taraflı bir baskı stratejisine işaret etmektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle kurban üzerinde daha fazla baskı kurmayı amaçlayan veri gaspı stratejilerinin bir parçasıdır. Grupların verileri şifreledikten sonra sızdırma tehdidinde bulunması, kuruluşların operasyonel sürekliliğini bozarken aynı zamanda verilerin ifşa edilmesi korkusuyla fidye taleplerini karşılamaya zorlanmasına neden olmayı hedefler.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Hunters International grubu, gerçekleştirdiği bu saldırı sonucunda oldukça büyük bir veri setine ulaştığını öne sürüyor. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 1.1 TB olarak belirtilmiştir. Bu devasa veri yığını içerisinde 962.594 adet dosyanın bulunduğu iddia edilmektedir.

Sızıntı sitesinde paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan bilgiler yalnızca toplam dosya boyutu ve dosya sayısı ile sınırlı kalmıştır. Hangi tür belgelerin veya hangi hassas bilgilerin sızdırıldığı konusunda herhangi bir ayrıntı verilmemiştir.

Veri içeriğine dair detaylar

• Sızıntı sitesindeki ilan, sızdırılan verilerin içeriğine dair spesifik bir detay belirtmemektedir.

GPF Lewis hakkında genel bilgiler

GPF Lewis, Birleşik Krallık'ın başkenti Londra merkezli faaliyet gösteren bir inşaat ve mülk yönetimi danışmanlığı firmasıdır. Şirket, inşaat projeleri kapsamında maliyet yönetimi, proje yönetimi ve yapı denetimi gibi çeşitli profesyonel hizmetler sunmaktadır. Bu tür profesyonel hizmetler sağlayan kuruluşlar, projelerin yürütülmesi sürecinde çok sayıda teknik belge, maliyet dökümü ve müşteri bilgisi barındırmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, GPF Lewis bünyesinde tutulan kurumsal verilerin ve müşterilere ait hassas bilgilerin ifşa olması riskini beraberinde getirmektedir. Kuruluşun Birleşik Krallık merkezli bir yapı olması sebebiyle, yaşanan bu sızıntı durumunun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoritelerine bildirilmesi gerekebilir. Verilerin niteliğine bağlı olarak, sızıntı sonrası çalışanlar veya müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Hunters International grubunun 2025 yılında şifreleme faaliyetlerini durdurduğuna dair raporlar göz önüne alındığında, bu tür sızıntıların artık birincil olarak veri gaspı odaklı bir stratejiye evrildiği söylenebilir. Ayrıca, sistemlerin şifrelendiği iddiası, kurumun operasyonel sürekliliğinin bu saldırıdan olumsuz etkilenmiş olabileceğini göstermektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve yedekleme stratejilerinin önemini bir kez daha vurgulamaktadır. Özellikle inşaat ve danışmanlık gibi yoğun belge akışının olduğu sektörlerde, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma adımlarının kritik olduğu değerlendirilmektedir.