Notions Marketing verileri Hunters International tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Nisan 2024

Hunters International Notions Marketing verilerini sızdırdığını iddia etti

Hunters International fidye yazılımı grubu, Notions Marketing isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu. 12 Nisan 2024 tarihinde gerçekleştiği belirtilen bu olayda grup, kurumun sistemlerinden veri sızdırdığını öne sürmektedir.

Söz konusu saldırı kapsamında grubun, Notions Marketing sistemlerinden 337.3 GB boyutunda çok sayıda veriyi ele geçirdiğini iddia ettiği görülmektedir. Yapılan açıklamalara göre, sızdırılan bu verilerin toplamda 52.579 dosyadan oluştuğu belirtilmektedir. Dikkat çeken bir diğer nokta ise, saldırganların verileri şifrelemek yerine doğrudan kurumun sistemlerinden dışarı aktardıklarını, yani verilerin şifrelenmediğini ancak ele geçirildiğini ifade etmeleridir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra sistemlerden dışarı aktararak kurumun verileri kamuya açık bir platformda paylaşmakla tehdit ederler. Bu durum, kurumun operasyonel faaliyetlerinin durdurulmasının yanı sıra, sızdırılan verilerin ifşa edilmesiyle itibar kaybı ve yasal yaptırımlarla da karşı karşıya kalmasına neden olabilir.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerine ve yapılan açıklamalara göre, ele geçirilen verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. Sızdırılan veriler arasında kurumun ticari sırları olabileceği düşünülen gizlilik sözleşmeleri ve çalışanların kişisel kimlik bilgilerinin yer aldığı belirtilmektedir.

İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Gizlilik sözleşmeleri
• Çalışan isimleri
• Çalışan adresleri
• Çalışan telefon numaraları
• Çalışan sosyal güvenlik numaraları (SSN)
• Çalışan doğum tarihleri

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların en temel kişisel bilgilerini de tehlikeye atmaktadır. Özellikle sosyal güvenlik numaraları ve doğum tarihleri gibi bilgilerin kötü niyetli kişilerin eline geçmesi, bireylerin uzun vadeli dolandırıcılık faaliyetlerine karşı savunmasız kalmasına yol açabilecek niteliktedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Hunters International grubunun bu eylemi, Notions Marketing çalışanlarının ciddi kimlik hırsızlığı riskleriyle karşı karşıya kalabileceğini göstermektedir. Sosyal güvenlik numaraları, adresler ve doğum tarihleri gibi verilerin bir arada bulunması, saldırganların karmaşık dolandırıcılık girişimleri gerçekleştirmesine zemin hazırlayabilir. Bu durum, sızıntının sadece bir veri kaybı değil, aynı zamanda çalışanlar için uzun süreli bir güvenlik tehdidi olduğu anlamına gelmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olayın hukuki boyutunu da kritik hale getirmektedir. Bu tür büyük çaplı veri ihlalleri, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili gizlilik düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Şirketlerin, bu tür durumlarda yasal yükümlülüklerini yerine getirmeleri ve etkilenen taraflara bildirimde bulunmaları gerekebilir.

Teknik açıdan bakıldığında, grubun Hive kod tabanını kullanıyor olması, benzer teknik altyapılara sahip diğer saldırı gruplarının da benzer yöntemler izleyebileceğini düşündürmektedir. Bu durum, siber saldırganların kullandığı araçların ve yöntemlerin sürekli evrildiğini ve benzer altyapıların farklı hedefler üzerinde de kullanılabileceğini göstermektedir.

Bu tür geniş kapsamlı veri sızıntılarının ardından, kurumların çalışanlarını potansiyel oltalama saldırılarına karşı uyarmaları hayati önem taşımaktadır. Sızdırılan iletişim bilgilerinin kullanılmasıyla gerçekleştirilebilecek hedef odaklı saldırılar, kurumun diğer dijital varlıklarını da tehlikeye atabilir. Bu nedenle, siber güvenlik stratejilerinin hem veri koruma hem de çalışan farkındalığı üzerine yoğunlaşması gerekmektedir.