InstantWhip, Hunters International tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Kasım 2023

Hunters International, InstantWhip verilerini sızdırdığını iddia ediyor

Hunters International olarak bilinen tehdit aktörü, InstantWhip şirketine ait verilerin ele geçirildiğini duyurarak kurumu kendi sızıntı sitesinde listelemiştir. Grup, InstantWhip'in sistemlerine sızdığını ve verileri şifrelediğini öne sürmektedir. Yapılan açıklamada, sızdırılan verilere kanıt olması amacıyla belirli dosyaların örnekleri de paylaşılmıştır.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü olan Hunters International, InstantWhip'e yönelik gerçekleştirdiği saldırıda sistemlerin ele geçirildiğini ve verilerin şifrelendiğini ileri sürmektedir. Bu tür saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir; saldırganlar hem verileri şifreleyerek sistemin çalışmasını durdurmayı hem de verileri çalmakla tehdit ederek fidye talep etmeyi hedeflerler. Bu olayda grubun InstantWhip'i sızıntı sitesinde listelemesi, verilerin sızdırıldığının bir göstergesi olarak sunulmaktadır.

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, grubun InstantWhip'in sistemlerine erişim sağladığı ve bu süreçte belirli veri setlerini ele geçirdiği iddia edilmektedir. Grubun operasyonel stratejileri hakkında yapılan değerlendirmeler, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurmuş olabileceğine dair raporlar içermektedir; bu durum grubun yöntemlerinde bir değişikliğe gittiğine işaret edebilir.

Ele geçirilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntüleri ve veriler incelendiğinde, sızdırılan dosyaların içeriğine dair belirli kategoriler görülmektedir. Grubun iddiasına göre, toplamda 24 dosya ele geçirilmiştir. Bu dosyaların içerdiği veriler şu kategoriler altında toplanmaktadır:

• Talep edilen dosyalar
• Ürün formülleri

Bu verilerin sızdırılması, özellikle üretim süreçlerine dair kritik bilgilerin dışarı çıkması anlamına gelmektedir.

InstantWhip hakkında genel bilgiler

InstantWhip, özellikle gıda hizmeti endüstrisi için çırpılmış krema, soslar ve çeşitli süt ürünleri tedarik eden bir Amerikan şirketidir. 1930'lardan bu yana faaliyet gösteren firma, profesyonel mutfaklar ve perakende sektörü için gıda ürünleri üretmektedir.

Saldırının olası etkileri ve sektörel riskler

Hunters International grubunun 2023 yılında ortaya çıktığı ve Hive fidye yazılımı kodlarıyla bağlantılı olduğu değerlendirilmektedir. InstantWhip'in ürün formüllerinin sızdırılması, şirketin en önemli varlıklarından biri olan ticari sırların ifşa olmasına ve buna bağlı olarak rekabet avantajının kaybedilmesine yol açabilir. Üretim reçeteleri gibi hassas bilgilerin kaybı, gıda sektöründe faaliyet gösteren bir kurum için stratejik bir tehdit oluşturmaktadır.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelen bu veri ihlali eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, sızdırılan verilerin niteliği, kurumun tedarik zinciri ortakları ve müşterileri üzerinde de ikincil riskler oluşturma potansiyeline sahiptir. Veri sızıntıları, sadece doğrudan hedef alınan kurumu değil, o kurumla iş yapan diğer paydaşları da güvenilirlik ve operasyonel süreklilik açısından etkileyebilir.

Bu tür siber saldırılara karşı kurumların, verilerini şifreleme, düzenli yedekleme ve erişim kontrollerini sıkılaştırma gibi savunma adımları alması kritik önem taşımaktadır. Özellikle ticari sırların korunması, gıda ve üretim sektöründeki şirketler için operasyonel güvenliğin temel bir parçasıdır.