Hunters International grubu RocSearch verilerini sızdırdığını iddia ediyor

• Fidye grubu: Hunters
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ocak 2025

Hunters International tarafından RocSearch hedef alındı iddiası

Tehdit aktörü olarak bilinen Hunters International grubu, Birleşik Krallık merkezli RocSearch firmasını kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. 11 Ocak 2025 tarihinde yapılan bu duyuru ile grubun kurumun verilerine eriştiği öne sürüldü.

Siber saldırganlar tarafından paylaşılan bilgilere göre, saldırı kapsamında sistemlerdeki verilerin şifrelenmediği, ancak verilerin başarılı bir şekilde dışarı çıkarıldığı belirtiliyor. Bu durum, modern siber saldırı dünyasında sıkça rastlanan ve verilerin doğrudan ele geçirilmesine odaklanan stratejilerin bir yansıması olarak görülmektedir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Hunters International grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin boyutu ve dosya sayısı hakkında belirli rakamlar verilmiştir. Ancak, sızdırılan verilerin içeriğine veya türüne dair herhangi bir spesifik detay paylaşılmamıştır; paylaşılan ekran görüntüsü yalnızca toplam veri hacmi ve dosya sayısı hakkında bilgi sunmaktadır.

• Toplam veri boyutu: 464.5 GB
• Toplam dosya sayısı: 53.617 dosya

İlgili sızıntı ilanı, sızdırılan verilerin hangi kategorilere ait olduğuna dair herhangi bir veri türü ismi belirtmemektedir.

RocSearch hakkında genel bilgiler

RocSearch, dünya genelinde teknoloji, dijital ve iş dönüşümü alanlarında uzmanlaşmış bir yetenek edinme ve işe alım danışmanlığı firmasıdır. Şirket, özellikle üst düzey yönetici ve uzman seviyesindeki pozisyonlar için işe alım çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

RocSearch üzerinde gerçekleştiği iddia edilen bu veri sızıntısı, kurumun operasyonel süreçlerine ve ticari itibarına ciddi zararlar verebilir. Şirketin Birleşik Krallık merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda UK GDPR kapsamında yasal yükümlülükler ve idari para cezaları gündeme gelebilir. Bu tür durumlar, kurumların veri koruma düzenlemelerine uyum süreçlerini ve yasal sorumluluklarını doğrudan etkilemektedir.

Hunters International grubunun 2025 yılı itibarıyla şifreleme faaliyetlerini bıraktığı yönündeki beyanları, grubun artık yalnızca veri sızıntısı ve gasp odaklı bir strateji izleyebileceğini göstermektedir. Bu stratejik değişim, siber saldırganların sistemleri kilitlemek yerine verileri çalmaya ve bu veriler üzerinden şantaj yapmaya odaklandığını kanıtlar niteliktedir. Bu durum, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri artırabilir.

Bu tür veri sızıntısı odaklı saldırılar, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, verileri şifrelemek yerine doğrudan ele geçirir ve verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumların sadece sistem yedeklerine güvenmelerinin yeterli olmadığını, aynı zamanda veri sızıntılarını tespit edebilecek izleme mekanizmalarına ve veri kaybını önleyecek sıkı güvenlik protokollerine sahip olmaları gerektiğini göstermektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür riskler, müşteri güveninin sarsılması ve operasyonel sürekliliğin bozulması anlamına gelir. Veri sızıntılarına karşı savunma stratejileri arasında, ağ trafiğinin izlenmesi, veri dışa aktarımının (exfiltration) kısıtlanması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik öneme sahiptir. Ayrıca, kritik verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin sıkılaştırılması, sızıntıların etkisini azaltabilecek temel güvenlik adımlarıdır.