Minnesota Lawyers Mutual Insurance Hunters grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Nisan 2025

Hunters olarak bilinen fidye yazılımı grubu, Minnesota Lawyers Mutual Insurance kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerinin hem sızdırıldığını hem de şifrelendiğini ileri sürerek verilerin yayımlanacağını duyurdu.

Hunters grubunun iddiaları ve olay süreci

Saldırganlar tarafından yapılan açıklamaya göre, Minnesota Lawyers Mutual Insurance kurumuna yönelik gerçekleştirilen bu siber saldırı sonucunda verilerin hem dışarı aktarıldığı hem de sistemlerde şifrelendiği iddia edilmektedir. 28 Nisan 2025 tarihinde sızıntı sitesinde yer alan ilanda, grubun verileri yayımlama planı içerisinde olduğu belirtilmiştir. Bu tür saldırılarda, saldırganlar genellikle verileri şifreleyerek sistem işleyişini durdururken, aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan taktiklerle benzerlik göstermektedir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Hunters grubunun Hive kodundan türediği değerlendirildiğinden, bu tür bir çifte gasp stratejisinin uygulanmış olması muhtemel görülmektedir.

Söz konusu verilerin boyutu ve içeriği

Paylaşılan ekran görüntülerinde, ele geçirildiği iddia edilen verilerin boyutu ve dosya sayısı net bir şekilde görülmektedir. Ancak, sızdırılan verilerin spesifik türleri hakkında herhangi bir ayrıntı verilmemiştir. İlanda belirtilen veriler şunları kapsamaktadır:

• 383.7 GB boyutunda veri
• 312.465 adet dosya

Saldırganlar verilerin içeriğine dair (kişisel bilgiler, finansal kayıtlar vb.) herhangi bir detay paylaşmamış olsa da, verilerin büyüklüğü ve dosya sayısı siber saldırının kapsamı hakkında fikir vermektedir. Verilerin türü hakkında bilgi verilmemesi, sızıntının tam boyutunun anlaşılmasını zorlaştırmaktadır.

Sektörel riskler ve olası sonuçlar

Minnesota Lawyers Mutual Insurance kurumunun finansal hizmetler sektöründe faaliyet göstermesi, bu siber saldırının potansiyel etkilerini daha kritik hale getirmektedir. Verilerin yayımlanması durumunda, kurumun itibarının zarar görmesi ve tedarik zinciri güvenliğine dair endişelerin artması beklenmektedir. Ayrıca, sızan verilerin içeriğine bağlı olarak, ABD eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlarla karşılaşılması olasıdır.

Bu tür veri sızıntıları, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturma potansiyeline sahiptir. Finansal verilerin veya hassas bilgilerin sızması, bu tür kurumlar için hem operasyonel hem de hukuki süreçleri beraberinde getiren ciddi bir tehdittir.

Siber saldırılara karşı savunma stratejileri

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı hazırlıklı olması büyük önem taşımaktadır. Organizasyonlar, siber saldırı riskini azaltmak için aşağıdaki temel güvenlik adımlarını uygulamayı değerlendirebilir:

• Verilerin düzenli olarak yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda güvenli bir şekilde saklanması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama yöntemlerinin yaygınlaştırılması.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamaların hızlıca uygulanması.
• Çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi.

Hunters grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu durum kurumların karşı karşıya kaldığı tehdidin analiz edilmesini ve önleyici tedbirlerin belirlenmesini daha zorlu bir hale getirmektedir.