Knight grubu DHX–Dependable Hawaiian Express verilerini sızdırdığını iddia ediyor

• Fidye grubu: knight
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 12 Şubat 2024

Knight olarak bilinen tehdit aktörü, DHX–Dependable Hawaiian Express kurumuna ait önemli miktarda verinin ele geçirildiğini iddia etti. 12 Şubat 2024 tarihinde sızıntı sitesinde yer alan iddiaya göre, saldırganlar kurumun kritik dosyalarına erişim sağladıklarını öne sürüyorlar.

Saldırı iddiası ve olay süreci

Knight grubu, 12 Şubat 2024 tarihinde DHX–Dependable Hawaiian Express kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörünün paylaştığı bilgilere göre, saldırganlar kurumun yedekleme NAS sunucusuna yetkisiz erişim sağlamayı başarmışlardır. Bu erişim sonucunda, kurumun sistemlerinde bulunan yaklaşık 20 GB büyüklüğünde muhasebe dokümanının ele geçirildiği iddia edilmektedir.

Siber güvenlik dünyasında, fidye yazılımı gruplarının veri sızıntısı yöntemini kullanması sıkça rastlanan bir durumdur. Bu tür saldırılarda aktörler, verileri şifrelemenin yanı sıra, kurumun baskı altına alınması amacıyla verileri sızdırmakla tehdit ederler. Söz konusu olayda, saldırganların hangi yöntemle sisteme sızdığına dair detaylar net olmasa da, doğrudan yedekleme sistemlerini hedef almaları dikkat çekicidir. Knight grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler doğrudan kurumun finansal operasyonlarıyla ilgili belgelerden oluşmaktadır. İddia edilen veri boyutunun 20 GB olduğu belirtilmiştir. Sızdırıldığı öne sürülen verilerin içeriği şunları kapsamaktadır:

• Muhasebe verileri

Bu tür sızıntılarda verilerin kapsamı, kurumun operasyonel süreçlerinin ne kadar derinlemesine etkilendiğini anlamak açısından kritik bir öneme sahiptir. Ancak şu an için saldırganların sunduğu veriler yalnızca muhasebe dokümanları ile sınırlı olarak belirtilmiştir.

DHX–Dependable Hawaiian Express hakkında

DHX–Dependable Hawaiian Express, lojistik sektöründe faaliyet gösteren ve özellikle Hawaii ile Guam'a yönelik okyanus taşımacılığı hizmetlerinde uzmanlaşmış önde gelen bir şirkettir. Şirket, hem tam konteyner yükü (FCL) hem de parsiyel yük (LCL) taşımacılığı seçenekleri sunarak, ABD genelinde kara ve deniz yoluyla küresel lojistik çözümleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen muhasebe verileri, kurumun finansal süreçleri ve ticari faaliyetleri üzerinde ciddi riskler oluşturabilir. ABD merkezli bir lojistik firması olan kurum için bu durum, eyalet düzeyindeki veri koruma düzenlemeleri ve sektörel uyumluluk gereklilikleri açısından çeşitli hukuki sonuçlar doğurabilir. Verilerin üçüncü tarafların eline geçmesi, sadece kurumun kendisi için değil, aynı zamanda tedarik zinciri ortakları için de ikincil riskler yaratma potansiyeline sahiptir.

Ayrıca, bu tür veri sızıntılarının kurumun ticari itibarına zarar verebileceği ve operasyonel süreçlerde aksamalara yol açabileceği değerlendirilmektedir. Lojistik gibi kritik sektörlerde, veri güvenliği sadece dijital varlıkları değil, aynı zamanda küresel tedarik zinciri güvenliğini de doğrudan etkilemektedir.

Bu tür tehditlere karşı kurumların, yedekleme sistemlerini, özellikle de NAS sunucularını, ağdan izole edilmiş veya çok katmanlı kimlik doğrulama yöntemleriyle koruma altına almaları büyük önem taşımaktadır. Veri sızıntısı vakaları, organizasyonların siber dayanıklılık stratejilerini gözden geçirmeleri ve veri koruma protokollerini sürekli olarak güncelleştirmeleri gerektiğini bir kez daha göstermektedir.