Hunters International grubu ICBC London verilerini sızdırdığını iddia etti

• Fidye grubu: Hunters
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Eylül 2024

Hunters International olarak bilinen tehdit aktörü, 11 Eylül 2024 tarihinde ICBC London kurumuna ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grubun iddiasına göre, kurumun kritik verileri ele geçirilmiş ve sızıntı sitesinde yayımlanmıştır.

Saldırı iddiası ve sızıntı süreci

Hunters International adlı tehdit aktörü, 11 Eylül 2024 tarihinde ICBC London kurumunu sızıntı sitesinde listeledi. Grup, kuruma ait 6.6 TB boyutunda ve 5.210.357 dosyadan oluşan devasa bir veri setinin ele geçirildiğini öne sürüyor. Yapılan duyuru, verilerin sistemlerden dışarı çıkarıldığını ancak sistemlerin şifrelenmediğini belirtmektedir. Bu durum, saldırganların doğrudan veri hırsızlığı odaklı bir strateji izlediğini göstermektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifrelemek yerine doğrudan çalmaya ve ardından şantaj yapmak amacıyla kullanmaktadır. Veri sızıntısı odaklı bu strateji, kurumun operasyonlarını durdurmaktan ziyade, elde edilen hassas bilgileri kullanarak kuruma veya müşterilerine baskı kurmayı hedefler. Grubun geçmişte Hive kod tabanını kullanmış olması, saldırı yöntemlerinin geçmişteki teknik altyapılarla benzerlik gösterebileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızdırılan verilerin içeriği oldukça kritik belgelerden oluşmaktadır. Söz konusu verilerin arasında müşterilere ait şu bilgiler yer almaktadır:

• Müşteri KYC (Müşterini Tanı) belgeleri
• Banka hesap özetleri

ICBC London hakkında

ICBC London, Çin Endüstri ve Ticaret Bankası'nın (ICBC) Londra'da faaliyet gösteren şubesidir. Kurum, kurumsal bankacılık, ticaret finansmanı ve hazine hizmetleri alanlarında faaliyet gösteren küresel bir finans kuruluşudur.

Olası riskler ve sektörel değerlendirme

Hunters International grubunun bu iddiası, kurumun müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Sızdırılan verilerin finansal nitelikte olması, Birleşik Krallık veri koruma mevzuatı ve UK GDPR kapsamında kurum için ciddi idari ve hukuki süreçlerin tetiklenmesine yol açabilir. Müşteri verilerinin ifşası, kurumun itibar kaybına uğramasına ve hedefli oltalama saldırılarına maruz kalmasına neden olabilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür sızıntılar, sadece veri kaybı değil, aynı zamanda büyük ölçekli yasal sorumluluklar anlamına gelmektedir. Sektördeki kurumların, veri sızıntılarını önlemek adına çok katmanlı güvenlik mimarileri kurmaları, veri sızdırma tespiti (DLP) sistemlerini etkin kullanmaları ve çalışanların oltalama saldırılarına karşı sürekli eğitilmesi kritik önem taşımaktadır. Ayrıca, grubun 2025 yılında şifreleme faaliyetlerini bıraktığına dair bilgiler, bu tür aktörlerin artık veri sızdırma odaklı stratejilere yöneldiğini göstermektedir. Bu durum, kurumların sadece sistemlerini kilitlemeye karşı değil, aynı zamanda verinin dışarı çıkarılmasına karşı da savunma stratejileri geliştirmesi gerektiğini kanıtlamaktadır.