Southern Acids, Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 12 Aralık 2024

Hunters grubu Southern Acids verilerini sızdırdığını iddia ediyor

Hunters olarak bilinen tehdit aktörü, Malezya merkezli bir üretim şirketi olan Southern Acids'e ait olduğu iddia edilen verileri sızıntı sitesinde yayımladı. Tehdit aktörü tarafından yapılan duyuru, kurumun sistemlerinden büyük miktarda verinin dışarı çıkarıldığını öne sürüyor. Söz konusu sızıntı iddiası, 12 Aralık 2024 tarihinde platformda görünür hale gelmiştir.

Tehdit aktörünün iddialarına göre, bu veri hırsızlığı operasyonu 16 Kasım 2024 tarihinde gerçekleştirilmiştir. Bu durum, saldırının gerçekleşmesi ile verilerin kamuya açık bir platformda paylaşılması arasında yaklaşık bir aylık bir süre geçtiğini göstermektedir. Veri sızıntısı türündeki bu eylem, modern fidye yazılımı saldırılarında sıkça görülen, verilerin şifrelenmesinin yanı sıra çalınarak şantaj amacıyla kullanılması stratejisine uymaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Hunters grubu tarafından yapılan açıklamada, ele geçirilen verilerin boyutu ve dosya sayısı hakkında spesifik rakamlar verilmiştir. İddia edilen veriler şu şekildedir:

• Toplamda 409,8 GB boyutunda veri
• Toplamda 133.458 adet dosya

Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Hangi tür belgelerin veya hangi departmana ait dosyaların çalındığına dair herhangi bir bilgi paylaşılmamıştır; ancak toplamda 409,8 GB boyutunda 133.458 dosyanın ele geçirildiği iddia edilmektedir.

Southern Acids şirket profili

Southern Acids (M) Berhad, Malezya merkezli faaliyet gösteren bir üretim şirketidir. Şirket, özellikle yağ asitleri, gliserin ve sabun eriştesi gibi oleokimyasal ürünlerin üretimi ve pazarlanması alanında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Hunters grubunun bu eylemi, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Sızan verilerin içeriğine bağlı olarak, çalışanların veya iş ortaklarının kişisel verilerinin ifşası riski bulunabilir. Bu tür veri ihlalleri, kurumların sadece operasyonel değil, aynı zamanda hukuki süreçlerle de mücadele etmesine neden olmaktadır. Malezya'daki veri koruma mevzuatları çerçevesinde kurumun yasal yükümlülüklerle karşılaşması muhtemeldir.

Saldırının ikincil riskleri arasında, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması görülebilir. Veri sızıntısı yaşayan organizasyonlar için bu tür durumlar, sadece anlık bir kriz değil, uzun vadeli bir güvenlik tehdidi oluşturur. Özellikle üretim sektöründeki şirketler, ticari sırların ve tedarik zinciri bilgilerinin korunması açısından bu tür saldırılara karşı oldukça hassastır.

Hunters grubu hakkında kamuya açık bilgi sınırlıdır; grubun 2025 yılında şifreleme faaliyetlerini durdurduğu yönündeki iddialar, grubun strateji değişikliğine gitmiş olabileceğini düşündürmektedir. Bu durum, siber suç gruplarının yöntemlerini değiştirebileceğini ve veri sızıntısı odaklı saldırılara daha fazla ağırlık verebileceğini göstermektedir.

Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı durumlarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal düzenlemelere uygun hareket etmeleri gerekmektedir.