Legrand CRM Hunters International grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 15 Haziran 2024

Avustralya merkezli teknoloji şirketi Legrand CRM, Hunters International fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup tarafından yapılan paylaşıma göre, kurumun verileri ele geçirilmiş durumdadır.

Hunters International grubunun iddiaları

Hunters International grubu, 15 Haziran 2024 tarihinde Legrand CRM'e ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, kurumun verilerinin dışarı çıkarıldığı ancak sistemlerde herhangi bir şifreleme işleminin gerçekleştirilmediği belirtilmektedir. Bu durum, saldırganların verileri doğrudan çalmaya odaklandığını göstermektedir.

Saldırganların iddialarına göre, gerçekleştirilen bu sızıntı işlemi sonucunda kurumun hassas verileri ele geçirilmiştir. Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; paylaşılan ekran görüntüsü yalnızca toplam veri boyutu ve dosya sayısı gibi teknik bilgileri içermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri setinin kapsamı şu şekildedir:

• Toplam veri boyutu: 157.1 GB
• Toplam dosya sayısı: 117.315 dosya

Söz konusu verilerin içeriği hakkında herhangi bir ayrıntı sunulmamıştır; paylaşılan bilgiler yalnızca veri miktarı ve dosya sayısıyla sınırlı kalmıştır.

Hunters International ve saldırı yöntemi üzerine değerlendirme

Hunters International, 2023 yılında ortaya çıkan ve Hive fidye yazılımı grubuyla bağlantılı olduğu değerlendirilen bir yapıdır. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığı bildirilmektedir. Mevcut olayda verilerin şifrelenmediği ancak dışarı çıkarıldığı iddiası, kurumun verilerinin ikincil bir gasp yöntemiyle sızdırılmış olabileceğini göstermektedir.

İkincil gasp yöntemi olarak bilinen bu süreçte, saldırganlar verileri şifrelemek yerine doğrudan çalmayı ve ardından bu verileri yayınlamakla tehdit ederek fidye talep etmeyi hedeflerler. Bu yöntem, kurumun operasyonel sürekliliğine doğrudan bir etki yaratmasa da, sızan verilerin içeriğine bağlı olarak çalışanların veya müşterilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini beraberinde getirmektedir.

Olası yasal ve kurumsal sonuçlar

Veri ihlallerinin beraberinde getirdiği riskler sadece teknik boyutta kalmamaktadır. Avustralya'daki Gizlilik Yasası (Privacy Act) kapsamında, bu tür bir sızıntı durumunda kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum ilerleyen süreçte yasal yaptırımlara yol açabilir. Ayrıca, sızıntının kurumsal itibar üzerinde olumsuz sonuçlar oluşturabileceği değerlendirilmektedir.

Teknoloji sektöründeki kurumlar, bu tür sızıntı risklerine karşı veri koruma stratejilerini güçlendirmeli ve veri sızıntısı tespit mekanizmalarına yatırım yapmalıdır. Verilerin dışarı çıkarılmasını engellemeye yönelik ağ izleme süreçleri ve erişim kontrolleri, bu tür saldırıların etkisini azaltmada kritik rol oynamaktadır. Kurumların, olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmek üzere hazırlıklı olmaları ve paydaşlarını bilgilendirme süreçlerini netleştirmeleri büyük önem taşımaktadır.