Jack Doheny Company, Hunters fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 14 Nisan 2024

Hunters adlı fidye yazılımı grubu, Jack Doheny Company'ye ait verilerin ele geçirildiğini ve şifrelendiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. 14 Nisan 2024 tarihinde yapılan bu duyuruyla birlikte, şirketin sistemlerine sızıldığı ve kritik verilerin hem dışarı çıkarıldığı hem de şifrelendiği öne sürüldü.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Hunters grubu, Jack Doheny Company'nin sistemlerine yönelik bir siber saldırı gerçekleştirdiğini öne sürmektedir. Grubun yaptığı açıklamaya göre, saldırganlar kurumun dijital altyapısına erişim sağlayarak verileri ele geçirmiş ve sistemleri erişilemez hale getirmek amacıyla şifrelemişlerdir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin halka açık paylaşılacağı tehdidiyle kurumdan fidye talep ederler.

Saldırganların iddialarına göre, siber operasyon sonucunda kurumun farklı departmanlarına ait hassas bilgiler sızdırılmıştır. Grubun paylaştığı bilgilere göre, sızıntıdan etkilenen veri türleri arasında şunlar yer almaktadır:

• İnsan kaynakları verileri
• Muhasebe kayıtları
• Satış verileri

Jack Doheny Company hakkında

Jack Doheny Company, belediyeler ve yükleniciler için kanalizasyon temizleme, endüstriyel vakum ve yol süpürme ekipmanlarının satışı, kiralanması ve servisi konusunda uzmanlaşmış bir şirkettir. Kuzey Amerika genelinde oldukça geniş bir hizmet ağına sahip olan kurum, ulaşım ve altyapı hizmetleri sektöründe faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle insan kaynakları ve muhasebe kayıtlarının sızdırılmış olması, kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Hunters grubunun geçmişte Hive fidye yazılımı ile bağlantılı olduğu değerlendirilmektedir. Bu durum, verilerin sızdırılmasının kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratabileceği ihtimalini güçlendirmektedir. Siber saldırganların kullandığı çifte gasp yöntemi, yani verileri şifrelemenin yanı sıra verileri yayımlama tehdidi altında tutma stratejisi, sadece kurumun veri güvenliğini değil, aynı zamanda tedarik zinciri güvenliğini de tehlikeye atmaktadır.

Bu tür karmaşık saldırılar karşısında, özellikle lojistik ve hizmet sektöründeki organizasyonların siber dayanıklılıklarını artırmaları kritik önem taşımaktadır. Kurumlar, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmeli, ağ trafiğini sürekli izlemeli ve kritik verilerin şifrelenmiş bir şekilde yedeklenmesi gibi önlemleri uygulamalıdır. Ayrıca, tedarik zinciri risklerini yönetmek adına iş ortaklarıyla paylaşılan verilerin güvenliği konusunda sıkı denetimler gerçekleştirilmelidir.