Hunters International grubu Intersport verilerini sızdırdığını iddia ediyor

• Fidye grubu: Hunters
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Nisan 2024

Hunters International isimli fidye yazılımı grubu, spor ekipmanları ve giyim ürünleri satışı yapan uluslararası perakende zinciri Intersport'un verilerine erişim sağladığını ve bu verileri sızdırdığını iddia etti. Grup tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği öne sürülmektedir.

Saldırının detayları ve iddialar

Hunters International grubu, 3 Nisan 2024 tarihinde sızıntı sitesinde yer alan bir ilanla Intersport'u hedef aldığını duyurdu. Grubun yaptığı açıklamada, saldırının gerçekleştiği tarih olarak yine 3 Nisan 2024 tarihi gösterilmektedir. İddialara göre, saldırganlar kurumun sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdi. Bu süreçte ele geçirildiği öne sürülen veri setinin toplam boyutunun 52.2 GB olduğu ve bu veri setinin içinde 25.934 adet dosyanın bulunduğu belirtilmektedir.

Siber saldırganların kullandığı yöntemler ve sızdırılan verilerin içeriği hakkında paylaşılan ekran görüntüleri, sızıntının ciddiyetini gözler önüne sermektedir. Paylaşılan görsellerde, kurumun hassas bilgilerini içeren pasaport örnekleri ve genel kurumsal verilerin bulunduğu görülmektedir. Bu durum, saldırının sadece ticari sırları değil, aynı zamanda bireylerin kimlik bilgilerini de hedef aldığını göstermektedir.

Sızdırılan verilerin içeriği

Hunters International grubunun iddialarına göre, ele geçirilen veriler arasında hem kurumsal hem de bireysel nitelikte kritik bilgiler yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Pasaport verileri
• Kurumsal veriler

Intersport hakkında

Intersport, spor malzemeleri, ekipmanları ve giyim ürünleri satışı konusunda uzmanlaşmış uluslararası bir perakende zinciridir. Kurumun Fransa'daki operasyonları, geniş bir mağaza ağı ve e-ticaret platformu üzerinden spor tutkunlarına hizmet vermektedir.

Olası riskler ve değerlendirme

Saldırganlar tarafından sızdırıldığı iddia edilen pasaport verileri, bu verilerin ele geçirilmesiyle birlikte ilgili kişilerin kimlik hırsızlığına maruz kalma riskini ciddi şekilde artırabilir. Kurumun Fransa merkezli bir yapı olması sebebiyle, yaşanan bu olayın GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Verilerin kamuya açık bir sızıntı sitesinde yayımlanması, kurumun müşteri nezdindeki güvenini sarsabilir ve önemli bir itibar kaybına yol açabilir. Ayrıca, sızan verilerin gelecekte hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de bulunmaktadır.

Hunters International grubunun saldırılarında Hive kod tabanını kullanıyor olması, grubun kullandığı yöntemlerin oldukça karmaşık olabileceğine dair bir işaret olarak değerlendirilmektedir. Bu tür gelişmiş saldırı yöntemleri, kurumların savunma mekanizmalarını aşmak için daha sofistike teknikler kullanıldığını göstermektedir.

Perakende ve profesyonel hizmet sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra veri gizliliğinin korunması açısından da büyük riskler taşımaktadır. Bu tür durumlarda, siber saldırganların verileri şantaj amacıyla kullanabildiği çift şantaj yöntemleri sıkça görülmektedir. Organizasyonların, veri sızıntılarını önlemek adına ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.