Hunters International grubu TEDOM şirketinin verilerini sızdırdığını iddia ediyor

• Fidye grubu: Hunters
• Ülke: Çekya
• Sektör: Üretim
• Duyuru tarihi: 5 Nisan 2025

Hunters International tarafından yapılan sızıntı duyurusu

Tehdit aktörü olarak bilinen Hunters International grubu, üretim sektöründe faaliyet gösteren TEDOM şirketine ait verileri ele geçirdiğini ve sızdırdığını iddia etti. Grubun sızıntı sitesi üzerinden yaptığı duyuru, kurumun dijital varlıklarına yönelik bir veri hırsızlığı saldırısı gerçekleştirildiğine işaret ediyor.

Söz konusu iddiaya göre, saldırı süreci 11 Ocak 2025 tarihinde gerçekleşti. Grup, 5 Nisan 2025 tarihinde yaptığı resmi açıklamada, hedef aldığı kurumun sistemlerini şifrelemediğini, ancak verileri dışarı aktardığını (verilerin dışarı aktarılması) belirtti. Bu durum, siber saldırganların geleneksel fidye yazılımı yöntemlerinden farklı olarak, doğrudan veri hırsızlığı ve şantaj odaklı bir strateji izlediğini göstermektedir.

Sızdırılan verilerin içeriği hakkında detaylar

Saldırı sonucunda hangi tür verilerin ele geçirildiğine dair henüz spesifik bir detay paylaşılmamıştır. Sızıntı sitesinde yer alan paylaşımlar incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi verilmediği görülmektedir. Ayrıca, sızıntı sitesinde paylaşılan ekran görüntülerinde teknik bir hata oluştuğu gözlemlenmiştir. Bu durum, sızdırılan verilerin kapsamı ve boyutu hakkında şu an için net bir bilgi edinilmesini engellemektedir.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

TEDOM şirketinin faaliyet alanları

Hedef alınan TEDOM, Çekya merkezli bir enerji şirketidir. Şirket; kojenerasyon üniteleri, enerji santralleri ve enerji yönetimi çözümleri tasarlamak, üretmek ve işletmek üzere uzmanlaşmıştır. Özellikle doğal gaz, biyogaz ve diğer yakıt türlerini kullanarak yüksek verimli enerji sistemleri sağlayan bir profil çizmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Hunters International grubunun iddiaları, kurumun veri gizliliği ve güvenliği açısından ciddi riskler barındırmaktadır. Şirketin Çekya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. Verilerin niteliğine bağlı olarak, kurumun operasyonel süreçleri üzerinde hedefli oltalama saldırıları veya ticari casusluk gibi ikincil riskler oluşabilir.

Siber saldırganların 2025 yılı itibarıyla şifreleme yöntemlerini bırakarak doğrudan veri hırsızlığına odaklandığına dair beyanları, modern siber tehdit manzarasındaki stratejik bir değişimi yansıtmaktadır. Bu tür saldırılarda, verilerin şifrelenmesi yerine doğrudan ele geçirilmesi, kurumlar için daha karmaşık bir kriz yönetimi süreci gerektirir. Enerji sektörü gibi kritik altyapı bileşenleri sağlayan şirketlerin, veri sızıntılarına karşı ağ izleme, sıkı erişim kontrolleri ve veri sızdırma önleme mekanizmalarını güçlendirmesi büyük önem taşımaktadır.

Siber saldırganların kullandığı bu yöntemler, genellikle verinin gizliliğini hedef alarak kurumu şantaj yoluyla baskı altına almayı amaçlar. Bu tür tehditlere karşı savunma stratejileri geliştirirken, kurumların sadece sistemlerin erişilebilirliğini değil, aynı zamanda verinin bütünlüğünü ve gizliliğini de koruyacak çok katmanlı güvenlik mimarilerine odaklanması gerekmektedir.