Sansone Group, Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Nisan 2025

Hunters International tarafından Sansone Group hedef alındı

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Sansone Group adlı kuruluşu kendi sızıntı sitesinde listeleyerek büyük bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yönelik hem veri sızdırma hem de şifreleme faaliyetleri yürütüldüğü öne sürülüyor.

Saldırı ve iddia edilen veri boyutu

Hunters International tarafından paylaşılan bilgilere göre, saldırı sonucunda kurumun sistemlerinden çok büyük miktarda verinin ele geçirildiği belirtiliyor. Grubun iddiasına göre, sızdırılan veri seti toplamda 2.4 TB büyüklüğünde bir hacme sahip ve bu devasa veri seti içerisinde 2.717.821 adet dosya bulunduğu ifade ediliyor.

Söz konusu sızıntı iddiasına dair yapılan incelemelerde, sızdırılan verilerin içeriğine dair detaylı bir döküm veya veri türlerine dair spesifik bir ayrıştırma sunulmamıştır. Ancak paylaşılan ekran görüntüleri, iddia edilen toplam veri boyutunun ve dosya sayısının varlığını doğrular niteliktedir. Siber saldırganların bu tür yöntemleri, genellikle verileri şifreleyerek sistem işleyişini durdurmanın yanı sıra, verileri sızdırarak kurumu şantaj yoluyla baskı altına almayı amaçlayan çift şantaj stratejileriyle paralellik göstermektedir.

Etkilenen veri türleri

İlanda sızdırılan verilerin hangi tür içeriklere sahip olduğuna dair herhangi bir detaylı bilgi verilmemiştir.

Sansone Group hakkında

Sansone Group, Amerika Birleşik Devletleri merkezli bir şirket olup ticari gayrimenkul geliştirme, yönetim ve inşaat hizmetleri sunmaktadır. Şirketin merkezi St. Louis'de bulunmaktadır ve firma çeşitli sektörlerde gayrimenkul projeleri geliştirmekte ve bu projelerin yönetimini sağlamaktadır.

Olası riskler ve değerlendirme

Hunters International tarafından ortaya atılan bu iddia, Sansone Group'un operasyonel sürekliliği ve kurumsal itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Kurumun Amerika Birleşik Devletleri merkezli bir organizasyon olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında resmi bildirim yükümlülükleri doğabilir. Siber güvenlik dünyasında 2023 yılında ortaya çıkan ve Hive kod tabanını kullandığı değerlendirilen Hunters International grubunun, 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğunu açıklamış olması, grubun operasyonel stratejisinde bir değişim yaşandığına işaret edebilir.

Bu tür karmaşık saldırı senaryolarında, kurumların iddiaları doğrulamak adına kapsamlı bir adli bilişim incelemesi başlatmaları kritik önem taşımaktadır. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma protokollerinin gözden geçirilmesi ve siber dayanıklılığın artırılması konusunda önemli birer ders niteliğindedir.