Kendall Auto Group Hunters International grubunun hedefi oldu

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Şubat 2025

Hunters International grubu Kendall Auto Group'u hedef aldığını duyurdu

Hunters International fidye yazılımı grubu, ABD merkezli büyük bir otomotiv perakendecisi olan Kendall Auto Group'u kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun sistemlerine yönelik gerçekleştirdiği saldırı sonucunda ciddi miktarda verinin ele geçirildiğini ve şifrelendiğini iddia etmektedir.

Söz konusu iddia, siber suçluların veri sızıntısı ve şifreleme yöntemlerini kullanarak şirketleri baskı altına alma stratejisinin bir parçası olarak öne çıkıyor. Grubun yaptığı açıklamaya göre, saldırı sonucunda kurumun operasyonel süreçlerini etkileyebilecek boyutta bir veri kaybı yaşandığı öne sürülmektedir.

Saldırıya dair iddialar ve sızdırılan veriler

Hunters International tarafından yapılan açıklamada, saldırının 26 Şubat 2025 tarihinde gerçekleştiği belirtilmiştir. Grubun iddialarına göre, Kendall Auto Group sistemlerinden çok sayıda dosya çalınmış ve bu dosyalar şifrelenmiştir. Grubun geçmiş faaliyetleri incelendiğinde, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türediği değerlendirilen bir yapı olduğu görülmektedir. Dikkat çekici bir nokta olarak, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğunu duyurduğu bildirilmektedir.

Sızıntı sitesinde paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri seti hakkında şu detaylar verilmiştir:

• Toplam veri boyutu 1.3 TB olarak belirtilmiştir.
• Söz konusu veri seti içerisinde 1.011.888 adet dosya bulunduğu iddia edilmektedir.

Veri setinin içeriğine dair sızıntı sitesinde herhangi bir spesifik detay veya dosya türü bilgisi paylaşılmamıştır.

Kendall Auto Group hakkında

Kendall Auto Group, Amerika Birleşik Devletleri'nin batısında geniş bir coğrafyada faaliyet gösteren büyük bir otomotiv perakendecisidir. Şirket, çok sayıda farklı otomobil markasının bayiliğini üstlenerek geniş bir ürün yelpazesi sunmaktadır. Kurumsal faaliyetleri kapsamında yeni ve ikinci el araç satışı, otomotiv servis hizmetleri, yedek parça tedariği ve çeşitli finansman çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür siber saldırılar, kurumların operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturmaktadır. Özellikle ABD merkezli bir kuruluş olması sebebiyle, gerçekleşen olası bir veri ihlali, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Eğer ele geçirilen veriler çalışanlara veya müşterilere ait hassas bilgileri içeriyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Siber güvenlik literatüründe