Hunters International grubu Innovative Automation şirketini hedef aldı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 24 Ocak 2024

Hunters International isimli fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli teknoloji firması Innovative Automation'ın sistemlerine siber saldırı düzenlediğini ve şirkete ait verileri ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun sistemleri şifrelenmiş durumda ve çok sayıda hassas veri dışarı aktarılmış vaziyette bulunuyor.

Saldırı iddiası ve yaşanan olay

Hunters International grubu tarafından yapılan açıklamada, Innovative Automation'ın sistemlerine yönelik bir saldırı gerçekleştirildiği öne sürülmektedir. Grubun sızıntı sitesinde yayınlanan iddialara göre, saldırganlar kurumun dijital altyapısına sızarak verileri şifrelemeyi ve belirli miktarda veriyi ele geçirmeyi başarmıştır. Söz konusu iddialar 24 Ocak 2024 tarihinde kamuoyuna duyurulmuştur. Bu tür siber saldırılarda saldırganlar genellikle verileri şifreleyerek operasyonel sürekliliği durdurmayı ve ardından verileri sızdırarak şantaj yapmayı amaçlayan çift uzantılı şantaj yöntemini kullanmaktadır.

Saldırganların iddiaları, kurumun operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. Verilerin şifrelenmiş olması, kurumun günlük işleyişinin aksamasına yol açabilecek bir durumdur. Siber saldırı dünyasında, sızıntı sitelerinde yer alan bu tür listelemeler, kurumların veri gizliliğini ve operasyonel sürekliliğini doğrudan tehlikeye atan kritik olaylar olarak kabul edilmektedir.

Sızdırıldığı iddia edilen veriler

Hunters International grubunun paylaştığı bilgilere göre, ele geçirildiği iddia edilen verilerin boyutu ve içeriği hakkında şu detaylar verilmiştir:

• Toplam veri boyutu: 30.2 GB
• Dosya sayısı: 49.774 dosya

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak kurumun teknoloji sektöründeki faaliyetleri göz önüne alındığında, bu verilerin ticari sırlar veya müşteri verileri içerebileceği değerlendirilmektedir. Verilerin içeriği hakkında net bir bilgi verilmemiş olması, siber saldırı sonrası süreçlerde kurumların hangi veri türlerinin etkilendiğini belirlemek için kapsamlı bir inceleme yapmasını zorunlu kılmaktadır.

Innovative Automation hakkında

Innovative Automation, endüstriyel otomasyon sistemleri, robotik entegrasyon ve özel makine tasarımı konularında uzmanlaşmış bir mühendislik firmasıdır. Amerika Birleşik Devletleri merkezli olan şirket, üretim süreçlerini optimize etmek için çeşitli teknolojik çözümler sunmaktadır. Bu tür kritik mühendislik ve teknoloji çözümleri sağlayan kurumlar, siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Saldırının olası etkileri ve değerlendirme

Hunters International grubunun iddiaları, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde tehlikeye atabilir. Verilerin sızdırılması, kurumun müşterileri ve iş ortakları üzerinde güven kaybına yol açabileceği gibi, ABD merkezli olması nedeniyle eyalet bazlı veri ihlali bildirim yasaları kapsamında hukuki süreçleri tetikleyebilir. Ayrıca, grubun Hive kod tabanını kullanması, saldırıların teknik karmaşıklığının yüksek olabileceğine işaret etmektedir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, siber saldırganlar ele geçirdikleri verileri daha sonraki saldırılar için bir araç olarak kullanabilmektedir. Teknoloji ve mühendislik sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri geliştirmek, ağ segmentasyonu, düzenli yedekleme ve gelişmiş uç nokta koruma sistemleri gibi yöntemleri içermektedir. Veri ihlallerinin hukuki ve ticari sonuçları, sektördeki diğer oyuncular için de önemli bir risk faktörü olmaya devam etmektedir.