Hunters International grubu Rogers şirketinin verilerini sızdırdığını iddia ediyor

• Fidye grubu: Hunters
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 11 Şubat 2025

Hunters International grubu Rogers şirketini hedef aldığını duyurdu

Hunters International isimli fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Rogers adlı kuruluşu hedef aldıklarını bildirdi. Grup, söz konusu saldırı kapsamında kurumun verilerinin ele geçirildiğini ve sistemlerinin şifrelendiğini iddia etmektedir. Bu tür siber saldırı türleri, modern siber tehdit ortamında kurumların operasyonel süreçlerini doğrudan hedef alarak büyük çaplı aksamalara yol açabilmektedir.

Saldırı süreci ve iddialar

Hunters International tarafından paylaşılan bilgilere göre, saldırı sonucunda kurumun dijital varlıklarına müdahale edildiği öne sürülmektedir. Grubun iddialarına göre, saldırganlar sadece verileri ele geçirmekle kalmamış, aynı zamanda sistemleri şifreleyerek erişimi engellemiştir. Bu durum, siber saldırganların hem verileri çalma hem de sistem işleyişini durdurma stratejisini bir arada kullandığı bir senaryoya işaret etmektedir.

Saldırganların iddiaları doğrultusunda, sızıntının kapsamı ve etkileri hakkında şu detaylar öne çıkmaktadır:

• Saldırganlar, 41.6 GB boyutunda bir veri setinin ele geçirildiğini iddia etmektedir.
• Sızdırıldığı öne sürülen veri seti içerisinde toplamda 42.810 adet dosya bulunduğu belirtilmektedir.

Söz konusu verilerin içeriğine dair sızıntı sitesinde detaylı bir bilgiye yer verilmemiştir; ancak ilan kapsamında verilerin niteliğini anlamaya yardımcı olması amacıyla bazı veri örnekleri paylaşılmıştır.

Rogers hakkında genel bilgiler

Rogers, Kanada'nın Winnipeg şehrinde faaliyet gösteren bir ısıtma, havalandırma ve klima sistemleri servis sağlayıcısıdır. Şirket, konut ve ticari müşterilerine yönelik kurulum, bakım ve onarım hizmetleri sunmaktadır. Teknoloji sektöründe yer alan kurumun sunduğu bu kritik hizmetler, operasyonel sürekliliğin korunmasını gerektirmektedir.

Siber risklerin değerlendirilmesi ve olası sonuçlar

Hunters International grubunun Hive kodundan türediği değerlendirilmektedir. Bu durum, grubun benzer yöntemlerle çifte gasp girişimlerinde bulunabileceği ihtimalini beraberinde getirmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde ek bir baskı kurmaya çalışırlar.

Söz konusu iddiaların gerçekleşmesi durumunda kurumun operasyonel sürekliliğinin aksaması ve hassas bilgilerin ifşa olması gibi ciddi riskler ortaya çıkabilir. Kanada merkezli bir kuruluş olan Rogers için bu durum, PIPEDA mevzuatı kapsamında hukuki sonuçlar doğurabilir. Ayrıca, verilerin kamuya açık hale gelmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler yaratabilir.

Bu tür tehditlere karşı kurumların, verilerini korumak ve saldırıların etkilerini azaltmak adına savunma stratejilerini sürekli güncellemeleri gerekmektedir. Özellikle kritik altyapı ve hizmet sağlayan sektörlerdeki kurumlar için veri yedekleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması hayati önem taşımaktadır.