Sardinha Family Trust, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Duyuru tarihi: 25 Ocak 2022

Sardinha Family Trust, Hive fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 25 Ocak 2022 tarihinde yayımlanan bir duyuru ile söz konusu kurumun verilerinin ele geçirildiği iddia edilmiştir.

Saldırı iddiası ve Hive grubunun profili

Hive fidye yazılımı grubu, 25 Ocak 2022 tarihinde Sardinha Family Trust kurumuna yönelik bir ilan yayımlamıştır. Tehdit aktörü, bu duyuru aracılığıyla kurumun verilerini ele geçirdiğini iddia etmektedir. Hive grubu, 2021 yılında faaliyetlerine başlayan bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Grubun altyapısı, Ocak 2023 tarihinde ABD Federal Soruşturma Bürosu tarafından bir müdahale ile bozulmuştur.

Fidye yazılımı gruplarının sızıntı sitelerinde yer alması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumları şantaj altında tutmaya çalışırlar. Bu tür faaliyetler, kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan duyuruda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan içerik kapsamında herhangi bir ekran görüntüsü de sunulmamıştır.

Veri türleri hakkında detaylar

• İlan edilen verilerin türüne dair herhangi bir bilgi sağlanmamıştır.

Saldırganların iddialarına rağmen, hangi tür hassas verilerin veya kaç adet dosyanın etkilendiğine dair somut bir veri veya görsel kanıt mevcut değildir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun hassas verilerinin yetkisiz üçüncü tarafların eline geçme riskini ortaya çıkarabilir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak kurum içindeki yetkili kişilerin taklit edilmesi veya güven ilişkisinin suistimal edilmesi şeklinde gerçekleşebilir.

Ayrıca, Hive grubunun geçmişteki yöntemleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağ platformlarında satılması gibi ikincil riskler görülebilir. Bu durum, kurumun veri gizliliği standartları ve operasyonel güvenliği açısından ciddi tehditler oluşturmaktadır.

Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Bu tür ihlal durumlarında kurumların, güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi ve olası bir ihlal durumunda ilgili otoriteleri bilgilendirmesi gerekmektedir. Siber güvenlik stratejilerinin güncel tutulması, veri koruma protokollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlere karşı alınabilecek temel savunma adımları arasında yer almaktadır.