Hunters International grubu Telecom Namibia verilerini sızdırdığını iddia etti

• Fidye grubu: Hunters
• Ülke: Namibya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Aralık 2024

Hunters International grubu Telecom Namibia verilerini sızdırdığını iddia etti

Hunters International adlı fidye yazılımı grubu, Namibya'nın devlet malı olan ana telekomünikasyon sağlayıcısı Telecom Namibia'nın verilerini ele geçirdiğini iddia ederek kurumun ismini sızıntı sitesinde paylaştı. Grup, söz konusu verilerin kurumun sistemlerinden dışarı aktarıldığını öne sürerek sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı süreci ve grubun iddiaları

Tehdit aktörleri tarafından yapılan açıklamaya göre, Telecom Namibia'ya yönelik bu siber saldırı 21 Kasım 2024 tarihinde gerçekleşti. Grubun sızıntı sitesinde yaptığı duyuru ise 10 Aralık 2024 tarihinde gerçekleşti. Yapılan iddialara göre, saldırganlar kurumun sistemlerini şifreleyerek operasyonel faaliyetlerini durdurmak yerine, doğrudan veri hırsızlığı yöntemini seçmişlerdir. Bu durum, siber güvenlik literatüründe yaygınlaşan ve verilerin şifrelenmesinin yanı sıra çalınarak şantaj amacıyla kullanıldığı çift şantaj yöntemine bir örnek teşkil etmektedir.

Saldırganların iddialarına göre, kurumun sistemlerine yönelik gerçekleştirilen bu eylem sonucunda sistemlerin işleyişi doğrudan kesintiye uğratılmamış olsa da, kritik öneme sahip verilerin dışarı sızdırıldığı belirtilmektedir. Bu tür veri sızıntısı odaklı saldırılar, kurumların operasyonel sürekliliğinden ziyade veri gizliliği ve mahremiyeti üzerinde doğrudan bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin boyutu

Hunters International grubu, ele geçirdiğini iddia ettiği verilerin içeriğine dair detaylı bir döküm sunmamıştır. Ancak sızdırılan verilerin büyüklüğüne dair şu teknik detaylar paylaşılmıştır:

• Toplam veri boyutu: 626.3 GB
• Dosya sayısı: 492.633 dosya

Söz konusu verilerin içeriğinin ne olduğu veya hangi tür hassas bilgileri barındırdığı konusunda herhangi bir ayrıntı verilmemiştir. Verilerin içeriği hakkında net bir bilgi bulunmaması, sızıntının kapsamının ve potansiyel etkilerinin tam olarak anlaşılmasını zorlaştırmaktadır.

Telecom Namibia hakkında

Telecom Namibia, Namibya'nın devlet mülkiyetinde olan ve ülkenin birincil telekomünikasyon sağlayıcısı konumunda bulunan kurumudur. Şirket, ülke genelinde sabit hat, mobil iletişim ve internet hizmetleri sunarak geniş bir hizmet ağı yönetmektedir.

Olası riskler ve değerlendirme

Hunters International grubu tarafından ortaya konan bu iddia, kurumun operasyonel sürekliliğinden ziyade veri gizliliği üzerinde ciddi bir risk oluşturmaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca kurumun, Namibya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir.

Grubun Hive fidye yazılımı ile olan olası bağlantısı göz önüne alındığında, ele geçirilen verilerin gelecekte farklı platformlarda paylaşılması veya satılması ihtimali bulunmaktadır. Bu tür tehdit aktörleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür siber olaylarla karşılaşan telekomünikasyon sektörü kuruluşlarının, veri sızıntılarını önlemek adına ağ izleme, sıkı kimlik doğrulama protokolleri ve veri şifreleme yöntemlerini içeren kapsamlı savunma stratejileri geliştirmesi kritik önem taşımaktadır.