SPEED Co, hunters fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: hunters
• Ülke: Mısır
• Duyuru tarihi: 22 Şubat 2025

SPEED Co, hunters grubunun sızıntı sitesinde listelendi

Mısır merkezli faaliyet gösteren SPEED Co, 22 Şubat 2025 tarihinde hunters olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı duyuru, kurumun sistemlerinden veri sızdırıldığına dair iddialar içermektedir.

Tehdit aktörü veri sızıntısı gerçekleştirdiğini iddia ediyor

Hunters isimli tehdit aktörü, SPEED Co kurumuna ait verileri ele geçirdiğini öne sürmektedir. Yapılan açıklamada, saldırganların kurumun sistemlerinden veri sızdırdığı belirtilmektedir. Tehdit aktörü, kurumun verilerini şifrelemediğini, bunun yerine doğrudan veri sızdırma yöntemini kullandığını ifade etmiştir. Bu durum, siber saldırganların verileri kilitlemek yerine, verilerin gizliliğini ihlal ederek şantaj yapmayı hedeflediği bir veri sızıntısı vakası olarak görülmektedir.

Saldırganların gerçekleştirdiği bu faaliyet, modern siber saldırı türlerinden biri olan ve verilerin çalınmasına dayanan sızıntı odaklı operasyonlar kapsamında değerlendirilmektedir. Bu tür durumlarda saldırganlar, şifreleme yapmasalar bile, elde edilen hassas bilgileri kurumun itibarını zedelemek veya daha sonra şantaj amaçlı kullanmak üzere sızdıntı sitelerinde paylaşabilmektedir.

Sızdırılan verilerin boyutu ve içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin boyutu ve dosya sayısı hakkında şu detaylar verilmiştir:

• Toplam veri boyutu: 444.8 GB
• Toplam dosya sayısı: 285.891 dosya

Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak paylaşılan ekran görüntüsü toplamda 444.8 GB boyutunda veri olduğunu göstermektedir.

SPEED Co hakkında

SPEED Co, Mısır merkezli bir lojistik, kurye ve teslimat hizmetleri şirketidir. Şirket; yurt içi ve yurt dışı gönderim, depolama ve tedarik zinciri çözümleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Hunters International grubu, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türetildiği değerlendirilen bir yapıdır. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğu bildirilmiş olsa da, veri sızdırma odaklı operasyonlarının devam edebileceği gözlemlenmektedir. Bu durum, siber saldırganların strateji değiştirerek doğrudan veri hırsızlığına odaklandığını göstermektedir.

SPEED Co için bu durum, kurumsal verilerin ifşası ve buna bağlı olarak ciddi bir itibar kaybı riski oluşturabilir. Ayrıca, sızan verilerin içeriğine bağlı olarak çalışanların veya müşterilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Kurumun, Mısır'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması da muhtemeldir.

Lojistik ve tedarik zinciri sektöründe faaliyet gösteren organizasyonlar için bu tür sızıntılar, operasyonel süreçlerin aksaması ve müşteri güveninin sarsılması gibi geniş çaplı sonuçlar doğurabilir. Bu tür riskleri azaltmak adına kurumların veri koruma protokollerini gözden geçirmeleri, ağ trafiğini izlemeleri ve veri sızdırma önleme mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.