SOUCY, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 26 Mayıs 2022

Hive fidye yazılımı grubu SOUCY'yi hedef aldığını iddia etti

Kanada merkezli bir imalat şirketi olan SOUCY, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir. Grubun bu ilanı yayımlayarak kurum üzerinde baskı oluşturmayı hedeflemiş olabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Ancak modern saldırı yöntemlerinde, verilerin çalındığına dair kanıtlar sunarak kurumu kamuoyu önünde zor durumda bırakmayı amaçlayan çift şantaj yöntemleri de sıklıkla görülmektedir. Bu tür sızıntı sitelerinde yer almak, kurumun itibarını zedeleyebilecek ve operasyonel süreçlerini doğrudan etkileyebilecek bir durumdur.

Veri sızıntısının kapsamı hakkında bilgi bulunmuyor

Saldırıya ilişkin yapılan incelemelerde, sızan verilerin niteliği hakkında henüz net bir bilgiye ulaşılamamıştır. İlanla birlikte herhangi bir ekran görüntüsü paylaşılmadığı için, hangi veri türlerinin veya ne kadar verinin ele geçirildiğine dair bir detay sunulmamıştır.

Söz konusu sızıntı ilanı kapsamında herhangi bir veri türü ismi belirtilmemiştir.

SOUCY şirketinin faaliyet alanları

SOUCY, savunma, tarım, güç sporları ve endüstriyel sektörler için kauçuk palet sistemleri, tekerlekler ve çeşitli bileşenler üreten Kanadalı bir imalat şirketidir. Şirket, özellikle askeri araçlar için palet sistemleri üretimi konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel riskler

Bu tür bir olay, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde riske atabilir. Sızan verilerin türüne bağlı olarak, çalışanlar veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu durum, kurumun sadece dijital varlıklarını değil, aynı zamanda insan kaynağını ve müşteri güvenini de tehdit etmektedir.

Yasal yükümlülükler ve güvenlik adımları

Kanada'daki PIPEDA mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür durumlarda, siber güvenlik standartlarını korumak ve yasal süreçleri yönetmek kritik önem taşır.

Kurumun, verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması önerilmektedir. Genel olarak bu tür sektörlerde faaliyet gösteren kuruluşlar, siber saldırıların etkilerini azaltmak için güçlü yedekleme sistemleri kurmalı, ağ trafiğini sürekli izlemeli ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemelidir. Hive grubu hakkında kamuya açık bilgi sınırlıdır; grup 2021 yılında ortaya çıkmış olup 2023 yılında altyapısına müdahale edilmiştir.