The Gill Corporation, Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Temmuz 2024

Hunters grubu The Gill Corporation verilerini sızdırdığını iddia ediyor

Üretim sektöründe faaliyet gösteren The Gill Corporation, Hunters adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 29 Temmuz 2024 tarihinde yapılan duyuruya göre, tehdit aktörleri kurumun sistemlerine yetkisiz erişim sağladıklarını ve kritik verileri dışarı çıkardıklarını öne sürüyor.

Saldırganlar tarafından paylaşılan iddialara göre, siber saldırı sonucunda kurumun sistemlerinden veri sızdırıldığı belirtiliyor. Tehdit aktörünün paylaştığı bilgilere göre, ele geçirilen veri seti 7,5 GB boyutunda olup toplamda 6.451 dosyadan oluşmaktadır. Bu durum, kurumun dijital varlıkları üzerinde ciddi bir veri ihlali yaşandığı iddiasını beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Hunters grubunun paylaştığı ekran görüntülerine bakıldığında, sızdırılan verilerin 'HR Confidential' yani İK Gizli başlığı altında toplandığı görülmektedir. Bu durum, siber saldırganların kurumun insan kaynakları süreçlerine yönelik hassas bilgilere odaklandığını göstermektedir. Ancak, sızdırıldığı iddia edilen bu verilerin tam olarak hangi içerikleri barındırdığına dair henüz detaylı bir bilgi mevcut değildir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• İK verileri

Saldırganların paylaştığı veriler hakkında daha fazla ayrıntı verilmemiş olsa da, verilerin boyutu ve dosya sayısı sızıntının kapsamlı olabileceğine işaret etmektedir.

The Gill Corporation hakkında

The Gill Corporation, havacılık endüstrisi için yüksek performanslı kompozit malzemeler, sandviç paneller ve zemin panelleri üreten bir Amerikan şirketidir. 1945 yılında kurulan firma, özellikle uçak iç mekanları ve yapısal bileşenler konusunda uzmanlaşmış bir üreticidir.

Olası riskler ve sektörel değerlendirme

Hunters grubu tarafından ortaya konulan bu iddialar, kurumun çalışanlarına ait hassas bilgilerin ifşa olma riskini beraberinde getirmektedir. Verilerin içeriği hakkında net bir bilgi olmasa da, İK verilerine yönelik bir sızıntı iddiası, çalışanların kimlik bilgilerinin tehlikeye girebileceği anlamına gelir. Bu tür durumlar, çalışanlar üzerinde kimlik hırsızlığı ve kuruma yönelik hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir.

The Gill Corporation'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Siber saldırganların bu tür verileri yayımlaması, genellikle çifte gasp taktiklerinin bir parçası olarak görülmektedir. Bu taktiklerde saldırganlar, sistemleri şifreledikten sonra verileri çalmakta ve ardından verileri yayımlamakla tehdit ederek ikinci bir fidye talebinde bulunmaktadırlar.

Hunters grubunun geçmişte Hive fidye yazılımı ile bağlantılı olduğu değerlendirildiğinde, bu tür sızıntıların sistematik bir baskı yöntemi olarak kullanıldığı gözlemlenebilir. Bu tür bir olayla karşı karşıya kalan kurumların, sızıntının gerçek kapsamını, hangi sistemlerin etkilendiğini ve hangi verilerin gerçekten dışarı çıkarıldığını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmeleri gerekmektedir.

Üretim ve havacılık gibi kritik sektörlerde faaliyet gösteren şirketler için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda operasyonel süreklilik ve yasal uyumluluk açısından da büyük riskler taşımaktadır. Kurumların, siber saldırı sonrası süreçleri yönetmek adına savunma mekanizmalarını güçlendirmeleri ve veri güvenliği protokollerini sürekli olarak gözden geçirmeleri hayati önem taşımaktadır.