Hunters International grubu Pella kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Mayıs 2024

Hunters International grubu Pella kurumuna ait verilerin sızdırıldığını iddia etti

Hunters International fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Pella kurumuna ait verilerin dışarı çıkarıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 10 Mayıs 2024 tarihinde yapılan bu duyuru ile grubun Pella üzerinde bir veri sızıntısı gerçekleştirdiği öne sürüldü.

Söz konusu olayda, grubun iddialarına göre sistemler üzerinde herhangi bir şifreleme işlemi gerçekleştirilmediği, bunun yerine verilerin doğrudan dışarı çıkarıldığı belirtiliyor. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri ele geçirerek şantaj yapmak amacıyla kullandıkları çift taraflı şantaj yönteminin bir parçası olarak değerlendirilebilir. Bu tür saldırılarda saldırganlar, verilerin sızdırılması tehdidiyle kurumlar üzerinde baskı kurmayı hedeflerler.

Saldırıda sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere ve ilgili ekran görüntülerine göre, sızdırıldığı iddia edilen veri setinin boyutu ve içeriği hakkında şu detaylar verilmiştir:

• Toplam 339.4 GB boyutunda veri sızdırıldığı iddia edilmektedir.
• Sızdırılan verilerin 141.762 dosyadan oluştuğu belirtilmektedir.

Paylaşılan bilgilerde, sızdırılan verilerin spesifik türlerine veya içeriğine dair herhangi bir detaylı bilgiye yer verilmemiştir. Verilerin hangi dosya formatlarında olduğu veya hangi hassas bilgileri içerdiği konusunda grup tarafından bir açıklama yapılmamıştır.

Saldırının olası etkileri ve risk değerlendirmesi

Hunters International grubu tarafından ortaya konulan bu iddia, Pella kurumunun operasyonel sürekliliği ve veri gizliliği açısından ciddi tehditler oluşturabilir. Sızdırılan verilerin içeriği netleşmediği için, sızıntının yaratacağı risklerin boyutu henüz tam olarak kestirilememektedir. Ancak, sızan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirimi zorunlu kılan yasal yükümlülükler doğabilir. Ayrıca, grubun Hive kod tabanından türediği değerlendirildiğinden, geçmişteki saldırı metodolojileri göz önüne alındığında, bu durumun kurumun ticari itibarı üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Bu tür veri ihlalleriyle karşı karşıya kalan organizasyonların, veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanmaları, ağ trafiğini sürekli denetlemeleri ve veri dışarı çıkarma (exfiltration) faaliyetlerine karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle profesyonel hizmetler gibi hassas veri trafiğinin yoğun olduğu sektörlerde, kimlik doğrulama süreçlerinin sıkılaştırılması ve erişim yetkilerinin kısıtlanması, saldırıların etkisini azaltmada önemli bir rol oynayabilir.