Hunters International grubu T. Hasegawa USA verilerini sızdırdığını iddia etti

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Ocak 2025

Hunters International adlı tehdit aktörü, T. Hasegawa USA şirketine yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, saldırganlar kurumun sistemlerinden çok büyük miktarda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Hunters International, T. Hasegawa USA kurumunu sızıntı sitesinde listeleyerek bir veri ihlali yaşandığı iddiasında bulundu. Grubun yaptığı açıklamada, kurumun sistemlerinden çok sayıda dosyanın dışarı aktarıldığı belirtiliyor. Önemli bir detay olarak, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğunu açıkladığı bildirilmektedir. Bu durum, siber saldırganların geleneksel şifreleme yöntemlerinden ziyade veri sızıntısına odaklanan yöntemlere yönelebileceğini göstermektedir.

Siber saldırganlar tarafından yapılan bu tür eylemler, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınarak şantaj amaçlı kullanıldığı çift şantaj yöntemini içermektedir. Bu tür durumlarda, saldırganlar verileri açmak yerine, verilerin kamuya sızdırılacağı tehdidiyle kurumlardan fidye talep etmektedir. Veri sızıntısı siteleri, bu tür iddiaların paylaşıldığı ve sızdırılan verilerin kanıt olarak sunulduğu dijital platformlar olarak işlev görmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirildiği öne sürülen verilerin boyutu ve dosya sayısı oldukça yüksektir. İlanda belirtilen veriler şunlardır:

• Toplam 1.6 TB boyutunda veri
• 1.138.251 adet dosya

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; sadece toplam veri boyutu ve dosya sayısı hakkında bilgi verilmiştir.

T. Hasegawa USA hakkında

T. Hasegawa USA, gıda ve içecek endüstrisi için aroma ve koku bileşenleri geliştiren ve üreten bir şirkettir. Bu kuruluş, Japonya merkezli T. Hasegawa Co., Ltd.'nin Amerika Birleşik Devletleri kolu olarak faaliyet göstermektedir.

Olası riskler ve değerlendirme

T. Hasegawa USA'ya yönelik bu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen yüksek hacimli veriler, eğer çalışan veya müşteri bilgilerini içeriyorsa, bu durum ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlere yol açabilir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun tedarik zinciri ortakları için ikincil riskler yaratabilir ve gelecekteki hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Hunters International grubunun geçmiş faaliyetleri göz önüne alındığında, bu tür sızıntıların kurumun ticari sırlarının ifşasına neden olabileceği ve kurumun genel itibarını zedeleyebileceği değerlendirilmektedir. Bu tür siber tehditlerle mücadele etmek için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntısı riskini azaltmak amacıyla, kurumların ağ trafiğini izlemesi, yetkisiz veri aktarımlarını tespit etmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi önerilen temel adımlar arasındadır.