Noritsu America Corp. verileri Hunters International grubu tarafından sızdırıldı iddiası

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Mayıs 2024

Hunters International fidye yazılımı grubu, Noritsu America Corp. şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, saldırı kapsamında sistemlerin şifrelendiğini öne sürerek veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve gerçekleşen olay

Hunters International grubu tarafından yapılan açıklamaya göre, saldırı 7 Mayıs 2024 tarihinde gerçekleşti. Grup, Noritsu America Corp. sistemlerine sızdığını, verileri dışarı aktardığını ve sistemleri şifrelediğini iddia etmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri paylaşmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Söz konusu ilan, 7 Mayıs 2024 tarihinde sızıntı sitesinde yayımlanmıştır. Grubun iddiaları, kurumun operasyonel süreçlerini ve veri gizliliğini doğrudan etkileyebilecek niteliktedir. Siber saldırganların bu tür eylemleri, kurumların dijital varlıklarını koruma stratejilerini ve kriz yönetimi süreçlerini ciddi şekilde test etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veri setinin büyüklüğü ve dosya sayısı hakkında şu veriler öne çıkmaktadır:

• Toplam veri boyutu: 233.7 GB
• Toplam dosya sayısı: 275.481 dosya

Sızıntı ilanında, verilerin hangi türden bilgiler içerdiğine dair herhangi bir veri tipi belirtilmemiştir.

Noritsu America Corp. hakkında

Noritsu America Corp., fotoğraf baskı sistemleri, dijital görüntüleme ekipmanları ve ilgili yazılım çözümlerinin önde gelen tedarikçilerinden biridir. Şirket, profesyonel fotoğrafçılık ve perakende baskı endüstrileri için yüksek kaliteli görüntü işleme teknolojileri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri ihlali iddiası, Noritsu America Corp. için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi riskler teşkil etmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlarla karşılaşılması olasıdır. Eğer sızdırılan veriler çalışanlara veya müşterilere ait bilgiler içeriyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenebilir.

Hunters International grubu, 2023 yılında ortaya çıkan ve Hive fidye yazılımı ile bağlantılı olduğu değerlendirilen bir kolektiftir. Grubun 2025 yılında şifreleme faaliyetlerini sonlandırdığına dair raporlar bulunmaktadır. Ancak bu tür grupların faaliyetleri, siber güvenlik dünyasında dinamik bir yapı sergilemektedir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Özellikle üretim ve teknoloji sağlayan sektörlerdeki kurumlar, tedarik zinciri güvenliği ve veri koruma protokolleri konusunda daha dikkatli olmalıdır.