Structural and Steel Products Hunters grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Ekim 2024

Hunters grubu Structural and Steel Products verilerini sızdırdığını iddia ediyor

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Structural and Steel Products isimli kuruma ait verileri ele geçirdiğini ve sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, siber saldırganların veri sızıntısı ve şifreleme yöntemlerini bir arada kullandığı bir saldırı senaryosuna işaret ediyor.

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun sistemlerine erişim sağlandığı ve bu süreçte hem verilerin dışarı aktarıldığı hem de sistemlerde şifreleme faaliyetlerinin gerçekleştirildiği öne sürülüyor. Bu tür çift şantaj yöntemleri, saldırganların veriyi sadece şifrelemekle kalmayıp, aynı zamanda verinin ifşa edileceği tehdidini kullanarak kurumu baskı altına almayı amaçlamaktadır.

Saldırıda ele geçirildiği iddia edilen veriler

Hunters International grubu, gerçekleştirdiği bu saldırı sonucunda oldukça büyük bir veri setine ulaştığını iddia etmektedir. Paylaşılan bilgilere göre, ele geçirildiği öne sürülen verilerin kapsamı ve boyutu şu şekildedir:

• Toplamda 558.8 GB boyutunda veri seti
• 510.337 adet dosya

Saldırganlar tarafından paylaşılan ekran görüntülerinde bu dosya sayısı ve veri boyutu açıkça görülse de, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay veya hangi tür dosyaların içerildiği konusunda herhangi bir bilgi verilmemiştir.

Structural and Steel Products hakkında

Structural and Steel Products, Amerika Birleşik Devletleri merkezli bir kuruluştur ve temel olarak yapısal çelik ürünleri ile metal imalatı alanında faaliyet göstermektedir. Şirket, endüstriyel ve ticari projeler için çeşitli çelik bileşenlerin üretimi ve tedariki konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Hunters International grubunun bu iddiaları, Structural and Steel Products'ın operasyonel sürekliliği üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Veri sızıntısı durumunda, kurumun ticari sırları ve çalışanlara ait hassas kayıtlar gibi kritik bilgiler ifşa olabilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma yasaları ve bu kapsamdaki olası bildirim yükümlülükleri hukuki bir süreç olarak gündeme gelebilir.

Ayrıca, sızdırılan verilerin ikincil riskler doğurma ihtimali bulunmaktadır. Ele geçirilen bilgiler, hedefli oltalama saldırıları veya kimlik hırsızlığı gibi daha ileri düzey saldırılarda kullanılabilir. Siber güvenlik dünyasında, bu grubun Hive kod tabanından türediği değerlendirilmektedir; bu durum, saldırganların geçmişteki benzer saldırı metodolojilerini kullanmış olabileceği ihtimalini güçlendirmektedir.

Bu tür olaylar, imalat sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Veri sızıntılarını önlemek adına, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının önemi bir kez daha ortaya çıkmaktadır. Veri sızıntısı ve şifreleme faaliyetlerinin eş zamanlı yürütüldüğü bu tür karmaşık saldırılar, kurumların hem veri bütünlüğünü hem de operasyonel süreçlerini korumak için kapsamlı bir siber güvenlik yaklaşımı benimsemelerini zorunlu kılmaktadır.