Megacentro, Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Şili
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Mart 2025

Hunters International Megacentro verilerini sızdırdığını iddia ediyor

Hunters International fidye yazılımı grubu, Şili merkezli Megacentro isimli kuruluşa ait verilerin ele geçirildiğini iddia ederek, ilgili verileri kendi sızıntı sitesinde yayımladığını duyurdu. 20 Mart 2025 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun sistemlerinden veri sızdırdıklarını öne sürüyorlar.

Saldırganlar tarafından yapılan açıklamada, sistemlerin şifrelenmediği ancak verilerin dışarı çıkarıldığı belirtiliyor. Bu durum, siber saldırganların son dönemde sıkça başvurduğu, operasyonel süreçleri durdurmak yerine doğrudan veri gizliliğine odaklanan bir strateji izlediğini gösteriyor. Hunters International grubu, 2023 yılında ortaya çıkan ve Hive kod tabanından türediği düşünülen bir oluşum olarak bilinmektedir. Grubun, 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğunu ifade ettiği bildirilmiştir.

Saldırıda çalındığı iddia edilen veriler

Sızıntı sitesinde paylaşılan bilgilere göre, saldırı sonucunda çok sayıda dosyanın ve büyük miktarda verinin ele geçirildiği öne sürülüyor. İddia edilen verilerin detayları şu şekildedir:

• Toplam 187.1 GB boyutunda veri
• 280.508 adet dosya

Saldırganlar tarafından paylaşılan bilgilerde, sızdırılan verilerin spesifik türlerine dair herhangi bir detaylı liste veya içerik açıklaması sunulmamıştır.

Megacentro hakkında bilgi

Megacentro, Şili merkezli faaliyet gösteren bir gayrimenkul ve lojistik şirketidir. Şirket, çeşitli işletmeler için depolama, ofis ve endüstriyel alan kiralama hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntısı vakaları, kurumlar için operasyonel süreklilikten ziyade veri gizliliği açısından ciddi riskler teşkil etmektedir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait bilgilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil tehditlere zemin hazırlayabilir. Ayrıca, kurumun Şili'deki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Saldırganların sistemleri şifrelemek yerine sadece veri sızdırmaya odaklanan stratejisi, verilerin üçüncü taraflara satılması veya ikincil gasp girişimlerinin yapılması riskini artırmaktadır. Bu tür durumlarda kurumların, sızıntının kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve durumu ilgili resmi makamlara bildirmesi büyük önem taşımaktadır.

Genel olarak, fidye yazılımı grupları verileri ele geçirdikten sonra kurumları şantaj yoluyla tehdit etmek için bu sızıntı sitelerini kullanmaktadır. Bu süreçte verilerin gizliliğinin ihlal edilmesi, kurumun itibarını ve veri güvenliği standartlarını doğrudan etkileyebilir. Benzer sektörlerdeki organizasyonların, veri sızıntısı riskine karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma protokollerini güncel tutmaları kritik bir gerekliliktir.