Quálitas México Hunters International grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Meksika
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Eylül 2024

Meksika merkezli finansal hizmetler kuruluşu Quálitas México, Hunters International fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kurumun ağlarına sızdığını ve çok büyük miktarda veriyi ele geçirdiğini iddia ederek durumu kamuoyuna duyurdu.

Hunters International grubunun iddiaları

Hunters International grubu, Quálitas México'ye ait verileri ele geçirdiğini öne sürerek ilgili kurumu sızıntı sitesinde listelemiştir. Tehdit aktörü tarafından yapılan açıklamada, kurumun ağlarına erişim sağlandığı ve bu erişim sonucunda çok geniş kapsamlı bir veri sızıntısının gerçekleştirildiği iddia edilmektedir. Söz konusu sızıntı iddiası, 1 Eylül 2024 tarihinde grubun kendi platformu üzerinden yayımlanmıştır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Mevcut durumda, saldırganların doğrudan bir fidye talebinde bulunup bulunmadığına dair herhangi bir bilgi mevcut değildir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin içeriğine dair herhangi bir detaylı döküm sunulmamıştır. Ancak sızdırıldığı iddia edilen veri setinin büyüklüğü ve dosya sayısı hakkında spesifik rakamlar verilmiştir. İddia edilen veri setinin detayları şu şekildedir:

• Toplam 5.5 TB boyutunda veri
• 3.250.192 adet dosya

Verilerin içeriğinin tam olarak neyi kapsadığına dair bir açıklama yapılmamış olsa da, dosya sayısı ve veri boyutunun büyüklüğü, siber saldırının kapsamlı bir veri hırsızlığı girişimi olduğunu göstermektedir.

Quálitas México hakkında

Quálitas, Meksika merkezli faaliyet gösteren önde gelen bir sigorta şirketidir. Kurum, özellikle otomobil sigortası alanında uzmanlaşmış bir yapıya sahiptir. Ülke genelinde çok geniş bir ağa sahip olan kurum, hem bireysel hem de kurumsal müşterilerine çeşitli sigorta çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Hunters International grubunun, Hive fidye yazılımı grubunun kod tabanını kullandığı değerlendirilmektedir. Quálitas México'nin finansal hizmetler sektöründe faaliyet gösteren bir kurum olması, sızdırılan verilerin müşteri finansal bilgilerini veya hassas kişisel verileri içerme olasılığını oldukça artırmaktadır. Bu tür bir durum, kurum için çok boyutlu riskler barındırmaktadır.

Söz konusu sızıntının, Meksika'daki veri koruma mevzuatları kapsamında ciddi yasal yaptırımlara yol açabileceği ve kurumun itibarına büyük zarar verebileceği öngörülmektedir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber risklere zemin hazırlayabileceği değerlendirilmektedir. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğuna dair raporlar, grubun artık temel strateji olarak veri sızdırma odaklı bir yol izlediğini göstermektedir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanılması kritik adımlardır. Ayrıca, veri koruma düzenlemelerine uyum ve kapsamlı bir olay müdahale planına sahip olmak, olası bir saldırı sonrası hasarı minimize etmek adına gereklidir.