Kleven Construction, Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Temmuz 2024

Hunters International adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli Kleven Construction şirketine ait verilerin ele geçirildiğini ve şifrelendiğini iddia ederek şirketi sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntı süreci

Hunters International tarafından yapılan açıklamaya göre, 31 Temmuz 2024 tarihinde gerçekleştirilen bir saldırı sonucunda Kleven Construction'a ait kritik verilerin hedef alındığı öne sürülmektedir. Tehdit aktörü, söz konusu saldırı kapsamında toplamda 124,5 GB boyutunda veri sızdırıldığını ve bu verilerin 191.587 adet dosyadan oluştuğunu iddia etmektedir. Bu durum, kurumun operasyonel verilerinin tehdit aktörlerinin kontrolüne geçmiş olabileceğine dair ciddi bir risk teşkil etmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemle paralel ilerlemektedir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu şantaj altında tutmaya çalışırlar. Bu tür sızıntı iddiaları, kurumun dijital varlıklarının güvenliği üzerinde doğrudan bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve saldırganların iddialarına göre, ele geçirildiği öne sürülen veriler kurumun hassas işleyişine dair birçok önemli bilgi içermektedir. Sızdırılan verilerin içeriğine dair belirtilen unsurlar şunlardır:

• Muhasebe kayıtları
• Ekonomik faaliyet verileri
• Yatırımcı bilgileri
• Yönetim verileri
• BT sistem bilgileri

Bu verilerin niteliği, sadece şirketin finansal durumunu değil, aynı zamanda teknik altyapısına dair kritik detayları da kapsamaktadır. Teknik bilgilerin sızdırılması, gelecekteki saldırılar için bir yol haritası işlevi görebilir.

Kleven Construction hakkında

Kleven Construction, Amerika Birleşik Devletleri merkezli bir inşaat ve taahhüt firmasıdır. Şirket, konut ve ticari projeler üzerine faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Kleven Construction bünyesinde görev yapan çalışanların ve şirketin paydaşlarının kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapıda faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında resmi bildirim yükümlülükleri doğabilir. Verilerin içeriği göz önüne alındığında, sızan bilgilerin kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırılarında kullanılması ihtimali artmaktadır.

Hunters International grubu, geçmişte Hive fidye yazılımı kod tabanını kullanmasıyla tanınan bir gruptur. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğuna dair raporlar bulunsa da, bu durum grubun mevcut stratejisinde bir değişikliğe gittiğine işaret edebilir. Bu tür karmaşık tehdit aktörleriyle mücadele etmek için kurumların siber güvenlik mimarilerini sürekli güncellemesi ve veri koruma protokollerini sıkılaştırması gerekmektedir.

Sektörel savunma stratejileri

Profesyonel hizmetler ve inşaat sektöründe faaliyet gösteren kurumlar, benzer saldırılara karşı korunmak için çok katmanlı bir savunma stratejisi izlemelidir. Veri sızıntılarını önlemek adına sıfır güven (zero trust) mimarisi, ağ segmentasyonu ve güçlü kimlik doğrulama yöntemlerinin kullanılması kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması, sızan verilerin iş ortaklarına yönelik bir saldırı aracına dönüşmesini engellemek adına hayati bir adımdır.