Hunters International grubu Jones & Mayer verilerinin sızdırıldığını iddia etti

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Kasım 2024

Hunters International olarak bilinen tehdit aktörü, 23 Kasım 2024 tarihinde Jones & Mayer isimli kuruma ait verilerin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun sistemlerinde herhangi bir şifreleme işlemi gerçekleştirilmediği, ancak ciddi bir veri sızıntısı olayının yaşandığı öne sürülmektedir.

Saldırı olayı ve grubun iddiaları

Tehdit aktörü Hunters International, Jones & Mayer kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini duyurmuştur. Grubun iddialarına göre, saldırı sonucunda kurumun sistemlerinden çok büyük miktarda veri dışarı aktarılmıştır. Yapılan açıklamada, kurumun sistemlerine yönelik bir şifreleme saldırısı düzenlenmediği, yani sistemlerin kilitlenmediği ancak verilerin çalındığı belirtilmektedir. Bu durum, siber saldırganların doğrudan sistemlere zarar vermek yerine, verileri kullanarak şantaj yapmayı hedeflediği bir senaryoya işaret etmektedir.

Saldırganların bu yöntemi, modern siber suç dünyasında sıkça karşılaşılan bir durumdur. Bu tür durumlarda saldırganlar, verileri şifrelemek yerine onları ele geçirip kurumu bu verileri ifşa etmekle tehdit ederek fidye talep ederler. Bu strateji, kurumun operasyonel faaliyetlerini durdurmaktan ziyade, kurumun itibarını ve yasal yükümlülüklerini hedef alarak baskı kurmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Hunters International tarafından paylaşılan bilgilere ve sunulan ekran görüntülerine göre, ele geçirildiği iddia edilen verilerin boyutu ve içeriği hakkında şu detaylar verilmiştir:

• Toplam veri boyutu 2.8 TB olarak belirtilmiştir.
• Sızdırıldığı öne sürülen veriler 507.875 adet dosyadan oluşmaktadır.

Söz konusu ilan içerisinde, sızdırılan verilerin spesifik türleri veya içeriğinin ne olduğuna dair herhangi bir detaylı bilgi sağlanmamıştır. Verilerin hangi dosya formatlarında olduğu veya hangi hassas bilgileri içerdiğine dair bir açıklama bulunmamaktadır.

Jones & Mayer hakkında

Jones & Mayer, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kamu hukuku, belediye hukuku ve kolluk kuvvetleri danışmanlığı alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Hunters International grubunun iddiaları, kurumun operasyonel sürekliliği ve genel itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, gerçekleşen olası bir veri sızıntısı, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Bu durum, kurumun yasal sorumluluklarla karşı karşıya kalmasına neden olabilir.

Sızdırılan verilerin içeriğine bağlı olarak, çalışanlar veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Grubun geçmişte Hive fidye yazılımı ile bağlantılı olduğu değerlendirildiğinden, bu tür sızıntıların çifte gasp taktikleriyle yürütüldüğü görülmektedir. Çifte gasp yönteminde saldırganlar, hem verileri şifreleyerek sistemlerin çalışmasını engellerler hem de verileri çalmakla tehdit ederek kurumun verileri ifşa etmesini önlemek için fidye isterler.

Bu tür tehditlere karşı kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Profesyonel hizmetler sektöründeki kurumlar için veri güvenliği, hem yasal uyumluluk hem de müşteri güveninin korunması açısından kritik bir öneme sahiptir. Veri sızıntısı olaylarının etkilerini azaltmak için güçlü erişim kontrolleri, veri şifreleme yöntemleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının uygulanması önem arz etmektedir.