SOPEM, Hunters International fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Tunus
• Sektör: Üretim
• Duyuru tarihi: 13 Şubat 2024

Hunters International fidye yazılımı grubu, Tunus merkezli bir üretim şirketi olan SOPEM'i kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve verilerin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve gerçekleşen faaliyetler

Hunters International grubu, 13 Şubat 2024 tarihinde yayımladığı bir ilanla SOPEM'e ait verilere erişim sağladığını iddia etmiştir. Grup, kurumun bilgi işlem sistemleri içerisinde hem veri sızıntısı hem de şifreleme faaliyetleri yürüttüğünü öne sürmektedir. Söz konusu iddialar, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdurmayı ve ardından bu verileri sızdırmakla tehdit ederek fidye talep etmeyi amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı sitelerinde yer almak, genellikle saldırganların verileri ele geçirdiğini ve ödeme yapılmazsa bu verileri kamuya açık hale getireceğini bildirmek amacıyla kullanılan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için detaylı bir bilgi bulunmamaktadır; paylaşılan görseller yalnızca grubun genel arayüzünü göstermektedir.

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

SOPEM şirket profili

SOPEM (Société de Production d'Équipements Métalliques), Tunus merkezli bir metal ekipman üreticisidir. Şirket, çeşitli endüstriyel ve ticari uygulamalar için metalik ürünlerin imalatı ve tedariki konusunda faaliyet göstermektedir.

Olası riskler ve değerlendirme

SOPEM'e yönelik bu iddia, kurumun operasyonel sürekliliğinin aksamasına ve ticari itibar kaybına yol açabilir. Eğer verilerin gerçekten sızdırıldığı doğrulanırsa, kurumun fikri mülkiyet hakları ve ticari sırları ciddi bir risk altında kalabilir. Bu durum, özellikle üretim sektöründe faaliyet gösteren şirketler için kritik öneme sahiptir.

Hunters International grubunun Hive fidye yazılımı kod tabanını kullandığı değerlendirildiğinde, gerçekleştirilen saldırıların teknik olarak karmaşık yöntemler içerebileceği göz önünde bulundurulmalıdır. Bu tür gelişmiş saldırılar, savunma mekanizmalarını aşmak için sofistike teknikler kullanabilir.

Bu tür bir ihlal durumunda, kurumun veri ihlali bildirim yükümlülükleri ve olası yasal süreçler açısından Tunus yerel mevzuatına uygun hareket etmesi gerekebilir. Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik altyapılarının güçlendirilmesi, düzenli yedekleme stratejilerinin uygulanması ve çalışan farkındalığının artırılması gibi önlemlerin önemini bir kez daha vurgulamaktadır.