Mafi, Hunters International fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Avusturya
• Duyuru tarihi: 23 Nisan 2025

Avusturya merkezli Mafi kurumu, Hunters International fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterilmiştir. Grubun yaptığı açıklamada, kuruma ait verilerin ele geçirildiği ve şifrelendiği iddia edilmektedir.

Hunters International grubunun iddiaları

Hunters International grubu tarafından yapılan açıklamaya göre, saldırı sonucunda Mafi kurumuna ait verilerin hem ele geçirildiği hem de şifrelendiği öne sürülmektedir. Bu tür saldırılar, modern fidye yazılımı ekosisteminde sıkça rastlanan ve çift şantaj olarak bilinen yöntemleri içermektedir. Bu yöntemde saldırganlar, verileri şifreleyerek sistemin işleyişini durdururken, aynı zamanda verileri çalmakta ve sızdırmakla tehdit ederek kurumdan fidye talep etmektedir.

Söz konusu iddia, 23 Nisan 2025 tarihinde grubun kendi sızıntı platformunda yayımlanmıştır. Grup, kurumun verilerini kamuya açık bir şekilde yayımlama tehdidinde bulunmaktadır. Bu tür tehditler, kurumların operasyonel sürekliliğini doğrudan tehlikeye atmayı amaçlayan psikolojik bir baskı aracı olarak kullanılmaktadır.

Sızıntı içeriğine dair detaylar

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin boyutu ve dosya sayısı hakkında belirli bilgiler verilmiştir. Grubun paylaştığı verilere göre, sızıntıya konu olan içerik şu detayları kapsamaktadır:

• 66.7 GB boyutunda veri
• 112.530 adet dosya

Sızıntı ilanında, ele geçirilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Verilerin hangi tür hassas bilgileri, müşteri kayıtlarını veya kurumsal dokümanları içerdiği konusunda herhangi bir bilgi verilmemiştir.

Saldırının olası etkileri ve değerlendirme

Hunters International grubunun öne sürdüğü iddialar, Mafi kurumu için ciddi riskler barındırmaktadır. Bu durum, kurumun operasyonel sürekliliğini ve veri gizliliğini doğrudan tehlikeye atabilecek niteliktedir. Avusturya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve bu durumun yasal süreçleri tetiklemesi muhtemeldir.

Verilerin kamuya açık bir şekilde yayımlanması, kurum için ikincil riskleri de beraberinde getirebilir. Bu riskler arasında çalışanlara veya müşterilere yönelik kimlik hırsızlığı girişimleri veya hedefli oltalama saldırıları yer almaktadır. Ayrıca, grubun geçmişte Hive kod tabanını kullandığı göz önüne alındığında, gerçekleştirilen saldırının teknik karmaşıklığının yüksek olabileceği değerlendirilmektedir.

Kurumlar için savunma stratejileri

Bu tür karmaşık saldırı senaryolarına karşı kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri büyük önem taşımaktadır. Siber saldırıların teknik karmaşıklığı arttıkça, savunma mekanizmalarının da aynı düzeyde gelişmiş olması gerekmektedir. Etkilenen tarafların bilgilendirilmesi ve yasal yükümlülüklerin yerine getirilmesi, bu tür kriz anlarında kritik bir rol oynamaktadır.

Genel olarak, fidye yazılımı saldırılarına karşı hazırlıklı olmak için düzenli yedekleme stratejileri, ağ segmentasyonu ve çalışan farkındalık eğitimleri gibi temel savunma adımları hayati önem taşır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, olası bir saldırı sonrası oluşabilecek yasal ve finansal zararları minimize etmeye yardımcı olabilir.