TAKAO-UK, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Sektör: Üretim
• Duyuru tarihi: 26 Eylül 2022

TAKAO-UK isimli kurum, Hive fidye yazılımı grubu tarafından kullanılan sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun ağlarına yetkisiz erişim sağlandığı ve hassas verilerin ele geçirildiği iddia edilmektedir.

Tehdit aktörlerinin iddiaları

Hive grubu, 26 Eylül 2022 tarihinde kendi platformu üzerinden bir duyuru yayımlayarak TAKAO-UK kurumunu hedef aldıklarını belirtmiştir. Tehdit aktörleri, kurumun ağlarına sızmayı başardıklarını ve bu süreçte hassas verilerin sızdırıldığını iddia etmektedir. Söz konusu iddialar, grubun kendi sızıntı platformu üzerinden kamuoyuna sunulmuştur.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür durumlar, kurumların itibarını ve operasyonel sürekliliğini doğrudan etkileyebilecek ciddi riskler barındırmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan duyuruda, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için net bir tablo çizilmesini engellemektedir.

• Sızıntının içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Sektörel riskler ve değerlendirme

Bu olay, kurumun gizli verilerinin ifşa edilmesi veya bu verilerin üçüncü taraflara satılması riskini beraberinde getirebilir. TAKAO-UK'un faaliyet gösterdiği üretim sektöründe, ticari sırların ve operasyonel verilerin sızması, kurumun rekabet avantajını ve piyasadaki konumunu olumsuz yönde etkileyebilir. Üretim sektöründeki siber saldırılar, genellikle üretim süreçlerine dair hassas bilgilerin ve stratejik planların çalınması riski nedeniyle kritik öneme sahiptir.

Hive grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, grubun altyapısının 2023 yılında kolluk kuvvetleri tarafından müdahale görmüş olduğu bilinmektedir. Bu tür karmaşık tehdit aktörleriyle mücadele etmek, kurumlar için oldukça zorlu bir süreçtir.

Benzer siber güvenlik olaylarında kurumların izlemesi gereken yollar şunlardır:

• Veri güvenliği protokollerinin gözden geçirilmesi: Kurumlar, siber saldırı girişimlerini tespit edebilmek ve engellemek için mevcut güvenlik katmanlarını sürekli olarak denetlemelidir.
• Yasal bildirim yükümlülüklerinin değerlendirilmesi: Olası bir veri ihlali durumunda, ilgili yasal düzenlemeler çerçevesinde yetkili mercilere yapılması gereken bildirimler titizlikle incelenmelidir.
• Olay müdahale planlarının güncellenmesi: Bir ihlal gerçekleştiğinde hızlı ve etkili bir şekilde yanıt verebilmek için hazırlanan planlar düzenli olarak test edilmelidir.

Sonuç olarak, bu tür iddialar karşısında kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir veri ihlali durumunda yasal yükümlülüklerini dikkatle değerlendirmeleri gerekmektedir.