Rumpke Consolidated Companies Hunters grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 11 Ekim 2024

Hunters International adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli Rumpke Consolidated Companies kurumuna ait verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun verilerinin dışarı çıkarıldığını ancak sistemlerde şifreleme işleminin gerçekleştirilmediğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü Hunters International tarafından yapılan açıklama, 11 Ekim 2024 tarihinde kamuoyuna duyurulmuştur. Yapılan iddiaya göre, saldırganlar kurumun verilerini ele geçirmiş ancak sistemleri şifreleme yöntemini kullanmamıştır. Bu durum, siber saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda verilerin ifşa edilmesi üzerinden baskı kurmayı hedefleyen stratejiler izlediğini göstermektedir. Söz konusu iddia, siber suç dünyasında sıkça rastlanan veri sızıntısı türlerinden biridir.

Saldırganların iddialarına dayanan bu süreçte, verilerin ne zaman ele geçirildiğine dair bir tarih belirtilse de, sızıntı sitesindeki mevcut durum hakkında daha fazla detaylı bilgiye ulaşılamamıştır. Mevcut veriler ışığında, saldırının gerçekleştiği iddia edilen tarih 28 Temmuz 2024 olarak öne sürülmüştür.

Sızdırılan verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair sızıntı sitesinde herhangi bir detaylı bilgi sunulmamıştır. Sızdırılan verilerin niteliği, kapsamı veya miktarı hakkında herhangi bir veri türü belirtilmemiştir. İlgili sızıntı platformuna erişim denemeleri sırasında bir bağlantı hatasıyla karşılaşıldığı görülmektedir.

Rumpke Consolidated Companies hakkında

Rumpke Consolidated Companies, Amerika Birleşik Devletleri merkezli, atık toplama, geri dönüşüm ve çöp depolama hizmetleri sunan özel bir aile şirketidir. Kurum, bölgesel olarak geniş bir alanda çevre temizliği ve atık yönetimi çözümleri sağlamaktadır.

Risk değerlendirmesi ve sektör için çıkarımlar

Hunters International, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türediği değerlendirilen bir gruptur. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini bıraktığına dair raporlar, grubun strateji değişikliğine gittiğine işaret edebilir. Rumpke Consolidated Companies'ın verilerinin sızdırılmış olması, çalışan veya müşteri bilgilerinin ifşa edilmesi riskini doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları kapsamında değerlendirilebilir. Bu tür sızıntılar, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Siber saldırganların verileri şifrelemeden sadece çalması, veri sızıntısı odaklı bir yaklaşım sergilediklerini göstermektedir. Bu tür durumlarda kurumlar için en büyük risklerden biri, hassas verilerin kötü niyetli aktörlerin eline geçmesidir. Ulaşılması zor olan sızıntı platformları ve bağlantı hataları, saldırganların verileri paylaşma sürecinde farklı yöntemler izleyebileceğini de göstermektedir.

Ulaştıkları veriler üzerinden şantaj yapma amacı güden bu tür gruplara karşı, organizasyonların veri koruma stratejilerini sürekli gözden geçirmeleri kritik önem taşır. Özellikle geniş bir hizmet ağına sahip olan ve toplumsal hizmetler sunan şirketler için veri güvenliği, hem yasal uyumluluk hem de operasyonel süreklilik açısından hayati bir unsurdur.