T A Khoury, Hunters International grubunun hedefi oldu

• Fidye grubu: Hunters
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2024

Hunters International grubunun T A Khoury iddiası

Hunters International olarak bilinen tehdit aktörü, Avustralya merkezli T A Khoury kurumuna yönelik bir siber saldırı gerçekleştirdiğini duyurdu. Grubun kendi sızıntı sitesi üzerinden yaptığı açıklamada, kurumun ağındaki verilerin dışarı çıkarıldığı ve sistemlerin şifrelendiği iddia edilmektedir. Söz konusu iddia, 9 Nisan 2024 tarihinde yayımlanan bir sızıntı ilanıyla kamuoyuna duyurulmuştur.

Bu tür olaylar genellikle çift şantaj yöntemi olarak bilinen taktikleri içermektedir. Bu yöntemde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. İlgili sızıntı ilanı, profesyonel hizmetler sektöründe faaliyet gösteren kurumun operasyonlarını hedef alan bir faaliyet olarak kaydedilmiştir.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü, T A Khoury'nin ağından verilerin sızdırıldığını ve sistemlerin şifrelendiğini ileri sürmektedir. Ancak, saldırganlar tarafından paylaşılan bilgiler oldukça kısıtlıdır. İlanın içeriğine bakıldığında, sızdırılan veya şifrelenen verilerin spesifik türlerine dair herhangi bir detaylı bilgi sağlanmamıştır. Paylaşılan görsel, grubun genel sızıntı sayfası arayüzünden ibarettir ve verilerin niteliği hakkında somut bir veri sunmamaktadır.

Saldırıya dair mevcut bilgiler ışığında, sızdırılan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

T A Khoury, Avustralya merkezli bir muhasebe ve danışmanlık firması olarak faaliyet göstermektedir. Şirket, hem işletmelere hem de bireylere yönelik vergi planlaması, muhasebe ve finansal danışmanlık hizmetleri sunmaktadır. Bu tür finansal odaklı hizmetler sunan kurumlar, hassas müşteri verileri barındırdıkları için siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Olayın değerlendirilmesi ve olası riskler

Hunters International grubu, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türetildiği değerlendirilen bir yapıdır. Grubun geçmişteki operasyonel yöntemleri incelendiğinde, bu tür sızıntı ilanlarının grubun geçmişteki faaliyetlerini yansıtabileceği düşünülmektedir. Zira grubun 2025 yılında şifreleme faaliyetlerini durdurduğuna dair bazı raporlar bulunmaktadır.

Verilerin sızdırılmış olması, kurum için ciddi ikincil riskler doğurabilir. Bu riskler arasında, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi ve bu bilgilerin hedefli oltalama saldırılarında kullanılması yer almaktadır. Avustralya'da faaliyet gösteren bir kurum olan T A Khoury için, olası bir veri ihlali durumunda Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında doğabilecek yasal yükümlülükler de bulunmaktadır.

Bu tür olaylar kurumun operasyonel sürekliliğini olumsuz etkileyebilir. Profesyonel hizmetler sektöründeki kurumların, veri bütünlüğünü korumak ve siber saldırıların etkilerini minimize etmek adına ağ güvenliği, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına önem vermesi kritik önem taşımaktadır. Veri ihlallerinin yaratacağı itibar kaybı ve yasal yaptırımlar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.