Tata Technologies Hunters grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Hunters
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 4 Mart 2025

Hunters International fidye yazılımı grubu, küresel bir teknoloji şirketi olan Tata Technologies'i kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumdan çok büyük miktarda verinin ele geçirildiğini ve dışarı sızdırıldığını iddia ediyor.

Hunters grubu tarafından ortaya atılan iddialar

4 Mart 2025 tarihinde gerçekleşen olayla ilgili olarak Hunters International grubu, Tata Technologies kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun kritik verilerine erişim sağlandığı öne sürülüyor. Hunters International, 2023 yılında faaliyetlerine başlayan ve Hive kod tabanından türediği değerlendirilen bir siber suç grubudur. Grubun, 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğunu daha önce beyan ettiği bilinmektedir.

Sızdırıldığı iddia edilen verilerin boyutu ve içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Ancak sızıntı sitesinde paylaşılan ekran görüntüleri, sızdırıldığı iddia edilen veri setinin kapsamı hakkında bazı somut veriler sunmaktadır. Paylaşılan bilgilere göre söz konusu veri seti şu özellikleri taşımaktadır:

• Toplam veri boyutu: 1.4 TB
• Dosya sayısı: 730.160 dosya

Söz konusu listelemede, sızdırılan verilerin hangi spesifik dosya türlerinden veya hangi hassas kategorilerden oluştuğuna dair herhangi bir veri türü ismi belirtilmemiştir.

Tata Technologies hakkında genel bilgiler

Tata Technologies, otomotiv, havacılık ve ağır makine endüstrileri için ürün geliştirme ve dijital mühendislik çözümleri sunan küresel bir teknoloji şirketidir. Tata Group bünyesinde faaliyet gösteren kurum, ürün yaşam döngüsü yönetimi ve dijital dönüşüm alanlarında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurum çalışanları veya iş ortakları için kimlik hırsızlığı ya da hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Kurumun Hindistan merkezli bir yapı olması nedeniyle, sızıntının gerçekleşmiş olması durumunda ilgili yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, grubun geçmişteki faaliyetleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi kurumun ticari itibarı üzerinde baskı oluşturabilir.

Siber saldırganların verileri ele geçirdikten sonra hem şifreleme hem de veriyi sızdırma yöntemini kullandığı çift şantaj modelleri, modern fidye yazılımı saldırılarının temel bir parçası haline gelmiştir. Bu tür durumlarda kurumların veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri uygulaması kritik önem taşır. Özellikle teknoloji ve mühendislik sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği, ticari sırların korunması açısından hayati bir öneme sahiptir.

Sektörel düzeyde, bu tür olayların ardından kurumların ağ trafiğini izlemesi, erişim yetkilerini sıkılaştırması ve uç nokta güvenliğini artırması önerilen savunma adımları arasındadır. Veri sızıntısı riskine karşı düzenli yedekleme stratejileri ve veri şifreleme yöntemleri, saldırı sonrası etkileri minimize etmek adına temel koruma yöntemleridir. Sonuç olarak, bu tür iddialar kurumların hem yasal hem de ticari itibarını korumak adına kapsamlı bir kriz yönetimi sürecini zorunlu kılmaktadır.