New Electric, Hunters International grubunun sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Eylül 2024

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli New Electric adlı kuruluşu kendi sızıntı sitesinde listeleyerek, şirketin verilerinin dışarı sızdırıldığını ve sistemlerinin şifrelendiğini iddia etti.

Saldırı iddiası ve sızıntı süreci

Hunters International grubu, 17 Eylül 2024 tarihinde New Electric kurumunu sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve sistemlerinin şifrelendiği öne sürülmektedir. Siber güvenlik dünyasında bu tür listelemeler, genellikle saldırganların kurban kurum üzerinde psikolojik baskı kurmak ve ödeme yapmaya zorlamak amacıyla kullandığı bir yöntem olarak değerlendirilmektedir. Bu durum, siber suçluların doğrudan sistemlere müdahale etmesinin yanı sıra, elde ettikleri verileri kullanarak kurumu kamuoyu önünde zor durumda bırakmayı hedefleyen ikincil şantaj yöntemlerinin bir parçasıdır.

Saldırganların bu eylemi, kurumun operasyonel süreçlerini ve veri bütünlüğünü doğrudan hedef alan bir yaklaşım sergilemektedir. Grubun kurumu sızıntı sitesinde kamuya açık bir şekilde paylaşması, kurban üzerinde oluşturulmaya çalışılan baskının bir göstergesi olarak kabul edilmektedir.

Veri içeriği hakkında bilinenler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin kapsamı ve içeriği hakkında şu an için herhangi bir spesifik bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde sızdırılan veya şifrelenen verilerin içeriğine dair detaylı bir döküm sunulmamıştır; yalnızca kurumun genel bilgilerine yer verilmiştir.

• Sızıntı listesinde herhangi bir veri türüne dair bilgi belirtilmemiştir.

New Electric hakkında genel bilgiler

New Electric, Amerika Birleşik Devletleri'nin Arizona eyaletinde faaliyet gösteren önemli bir hizmet şirketidir. Şirket, elektrik tesisatı, bakımı ve enerji çözümleri alanlarında uzmanlaşmış olup, ticari ve endüstriyel projeler için kapsamlı elektrik altyapı hizmetleri sunmaktadır. Enerji çözümleri ve altyapı hizmetleri gibi kritik alanlarda faaliyet göstermesi, şirketin operasyonel sürekliliğini önemli kılmaktadır.

Saldırının olası etkileri ve değerlendirme

Hunters International grubunun 2023 yılında ortaya çıktığı ve Hive fidye yazılımı kodlarıyla bağlantılı olduğu değerlendirilmektedir. Bu tür saldırılarda verilerin sızdırılması, kurumun çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. New Electric'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası veri ihlalleri, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir.

Her ne kadar grubun 2025 yılında şifreleme faaliyetlerini durdurduğuna dair raporlar bulunsa da, bu tür sızıntı listelemeleri ikincil gasp yöntemlerinin devam edebileceğini göstermektedir. Bu durum, saldırganların verileri kullanarak şantaj yapmaya devam edebileceği ihtimalini güçlendirmektedir. Bu tür tehditlere karşı kurumların, olası kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı azami dikkat göstermesi ve gerekli güvenlik önlemlerini alması önem arz etmektedir.

Sektörel bazda bakıldığında, enerji ve altyapı hizmetleri gibi kritik sektörlerde faaliyet gösteren şirketlerin, siber saldırıların etkilerini minimize etmek adına veri koruma stratejilerini sürekli gözden geçirmeleri gerekmektedir. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal yaptırımlar, kurumları siber savunma mekanizmalarını güçlendirmeye ve çalışanlar için güvenlik farkındalığı eğitimlerini artırmaya zorlamaktadır.