Lincoln Office, Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Kasım 2023

Hunters grubu Lincoln Office verilerini ele geçirdiğini iddia ediyor

Hunters International fidye yazılımı grubu, Lincoln Office isimli kuruluşu kendi sızıntı platformunda listeleyerek kurumun verilerinin ele geçirildiğini iddia etti. Yapılan bu ilanda, saldırganların kurumun sistemlerini şifrelediği ve önemli miktarda veriyi dışarı aktardığı öne sürülmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle "çift şantaj" olarak bilinen yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla deşifre ederek kurumu verileri yayınlamakla tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturur.

Saldırının detayları ve iddia edilen veriler

Hunters International grubu, 24 Kasım 2023 tarihinde Lincoln Office kurumunu sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, saldırı sonucunda kurumun sistemleri şifrelenmiş ve veriler ele geçirilmiştir. İlgili sızıntı ilanı, saldırının gerçekleştiği tarihin de 24 Kasım 2023 olduğunu belirtmektedir.

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; ancak toplamda 370.4 GB boyutunda veri olduğu belirtilmektedir. İddia edilen verilerin kapsamı şu şekildedir:

• Toplam veri boyutu: 370.4 GB
• Dosya sayısı: 298.618 dosya

Verilerin içeriğinin ne olduğu konusunda herhangi bir bilgi verilmemiş olsa da, bu denli büyük bir veri hacmi ve dosya sayısı, kurumun operasyonel süreçlerine dair kritik bilgilerin risk altında olabileceğine işaret etmektedir.

Lincoln Office hakkında

Lincoln Office, Illinois merkezli bir ofis mobilyası ve çalışma alanı tasarımı şirketidir. Kurum, işletmeler için mobilya çözümleri, iç mekan planlaması ve ofis tasarımı hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren şirket, iş dünyasına yönelik çeşitli tasarım ve yerleşim çözümleri sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Hunters International grubunun Hive fidye yazılımı kod tabanını kullandığı değerlendirilmektedir. Verilerin sızdırılmış olması, çalışan veya müşteri bilgilerinin ifşa edilmesi gibi ikincil riskleri beraberinde getirebilir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızan verilerin ticari sırlar veya hassas müşteri bilgileri içerme olasılığını artırmaktadır.

ABD merkezli bir kurum olması nedeniyle, olası veri ihlali durumunda eyalet bazlı veri koruma yasalarının ve bildirim yükümlülüklerinin devreye girmesi beklenebilir. Bu tür yasal süreçler, kurumların ihlali yetkili makamlara bildirmesini ve etkilenen tarafları bilgilandırmasını zorunlu kılar.

Siber güvenlik uzmanları, bu tür eski ilanların hala bir tehdit unsuru olarak kalabileceğine dikkat çekmektedir. Grubun 2025 yılında şifreleme faaliyetlerini sonlandırdığına dair raporlar bulunsa da, geçmişte çalınan verilerin internet ortamında dolaşmaya devam etmesi, siber risklerin kalıcı bir tehdit oluşturabileceğini göstermektedir. Bu tür senaryolarda kurumların, veri sızıntısı sonrası kapsamlı bir inceleme yapmaları ve veri koruma protokollerini güncellemeleri kritik önem taşımaktadır.