Hunters International grubu HOPI kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: Çekya
• Sektör: Teknoloji
• Duyuru tarihi: 17 Nisan 2025

Tehdit aktörü olarak bilinen Hunters International, Orta Avrupa merkezli lojistik şirketi HOPI'yi kendi sızıntı sitesinde listeledi. Grup, kuruma ait verilerin dışarı çıkarıldığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

17 Nisan 2025 tarihinde gerçekleştiği belirtilen olayda, Hunters International grubu HOPI kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, sistemlerin şifrelenmediği, ancak verilerin dışarı çıkarıldığı belirtilmektedir. Bu durum, siber saldırganların doğrudan sistemleri kilitlemek yerine, verileri ele geçirip şantaj amacıyla kullanmaya odaklandığı bir veri sızıntısı vakasına işaret etmektedir.

Saldırganlar, kurumun sistemlerine sızarak verileri ele geçirdiklerini iddia etseler de, operasyonun teknik detaylarına dair daha fazla bilgi paylaşmamışlardır. Bu tür veri sızıntısı vakalarında, saldırganlar genellikle elde ettikleri verileri kullanarak kurum üzerinde baskı kurmayı hedeflerler. Ancak mevcut durumda, kurumun sistemlerinin şifrelenmemiş olması, saldırının doğrudan veri hırsızlığı odaklı bir stratejiyle yürütüldüğünü göstermektedir.

Ele geçirildiği iddia edilen veriler

Hunters International tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri setinin boyutu ve dosya sayısı oldukça yüksektir. İlgili sızıntı ilanında verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; paylaşılan ekran görüntüsünde yalnızca toplam veri hacmi ve dosya sayısı bilgisi yer almaktadır.

• Toplam veri boyutu: 276.7 GB
• Toplam dosya sayısı: 750.722 dosya

HOPI kurumu hakkında

HOPI, Orta Avrupa genelinde faaliyet gösteren önemli bir lojistik şirketidir. Şirket; lojistik, depolama ve tedarik zinciri yönetimi alanlarında kapsamlı çözümler sunmaktadır. Özellikle gıda ve hızlı tüketim ürünleri sektörlerine yönelik soğuk zincir lojistiği konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve olası riskler

Hunters International grubunun 2023 yılında ortaya çıktığı ve Hive fidye yazılımı kodundan türetildiği değerlendirilmektedir. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğuna dair raporlar, grubun operasyonel stratejilerinde bir değişikliğe gittiklerini göstermektedir. Bu durum, saldırganların sadece veri hırsızlığına odaklanan bir modele geçiş yaptığını düşündürebilir.

HOPI'nin Çekya merkezli bir kuruluş olması, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesine yol açabilir. Bu durum, kurumun yasal düzenleyiciler tarafından incelemeye alınmasına ve olası yaptırımlarla karşılaşmasına neden olabilir. Ayrıca, verilerin sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturma potansiyeline sahiptir.

Lojistik ve tedarik zinciri sektöründeki organizasyonlar için bu tür siber olaylar, operasyonel sürekliliğin yanı sıra ciddi itibar riskleri de taşımaktadır. Veri sızıntılarını önlemek adına kurumların, ağ trafiğini izleme, çok faktörlü kimlik doğrulama kullanımı ve veri şifreleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.