Robertshaw, Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Şubat 2025

Hunters International fidye yazılımı grubu, küresel bir mühendislik şirketi olan Robertshaw'u kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grup, siber saldırı gerçekleştirdiğini öne sürerek Robertshaw ile müzakerelere başlanması yönünde bir çağrıda bulundu.

Saldırı süreci ve grubun iddiaları

Hunters International grubu, 6 Şubat 2025 tarihinde Robertshaw'u kendi sızıntı platformunda yayımlayarak saldırıyı duyurdu. Grubun yaptığı açıklamada, kurumun ağlarından veri sızdırıldığı ve bu durumun bir müzakere süreci gerektirdiği belirtildi. Bu tür siber saldırı yöntemleri, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara baskı kurulmasını içeren çift şantaj stratejilerine dayanmaktadır.

Saldırganlar, verilerin ele geçirildiğini iddia ederek kurumu doğrudan iletişime geçmeye zorlamaktadır. Bu tür durumlar, siber saldırganların kurumlar üzerinde psikolojik baskı kurarak fidye taleplerini karşılamalarını sağlamak amacıyla kullandığı yaygın bir taktiktir. Grubun bu eylemi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir yaklaşım sergilediğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesindeki verilere bakıldığında, sızdırıldığı iddia edilen verilerin kapsamı hakkında bazı teknik detaylar öne çıkmaktadır. Grubun iddiasına göre ele geçirilen verilerin boyutu ve dosya sayısı şu şekildedir:

• Toplam veri boyutu: 90 GB
• Dosya sayısı: 148.708 dosya

Söz konusu verilerin içeriğine dair spesifik bir ayrıntı paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin tam olarak hangi tür dosyaları veya hangi hassas bilgileri içerdiği konusunda herhangi bir detaylı bilgi sunulmamıştır.

Robertshaw hakkında

Robertshaw, ev aletleri, HVAC sistemleri ve endüstriyel uygulamalar için kontrol çözümleri, sensörler ve valfler tasarlayan ve üreten küresel bir mühendislik şirketidir. Şirket, geniş bir yelpazede mühendislik çözümleri sunan kapsamlı bir operasyon yapısına sahiptir.

Saldırının analizi ve sektör için çıkarımlar

Hunters International, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türediği değerlendirilen bir gruptur. Grubun 2025 yılında şifreleme faaliyetlerini durdurduğu bildirilmiştir. Bu durum, grubun artık yalnızca veri sızdırma odaklı bir strateji izliyor olabileceğini göstermektedir. Bu tür bir strateji değişikliği, saldırganların sistemleri kilitlemek yerine doğrudan verinin gizliliğini hedef alarak daha hızlı sonuç almayı amaçladıklarını düşündürmektedir.

Robertshaw'un üretim sektöründe faaliyet göstermesi, sızan verilerin ticari sırlar, çalışan bilgileri veya operasyonel belgeler içerme olasılığını artırmaktadır. Üretim sektörü gibi kritik altyapı ve mühendislik odaklı alanlarda, operasyonel belgelerin veya ticari sırların sızması, kurumun rekabet gücüne ve operasyonel güvenliğine yönelik ciddi riskler oluşturabilir.

ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Siber saldırılara maruz kalan organizasyonların, ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı çalışanlarını ve paydaşlarını bilgilendirmesi gerekebilir. Sektör genelinde, bu tür tehditlere karşı savunma stratejilerinin veri sızdırma odaklı saldırılara karşı güçlendirilmesi büyük önem taşımaktadır.