Thorite Group, Hunters fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 24 Ocak 2024

Hunters fidye yazılımı grubu, Birleşik Krallık merkezli faaliyet gösteren Thorite Group şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu.

Hunters grubunun iddiaları ve siber saldırı süreci

24 Ocak 2024 tarihinde gerçekleştiği belirtilen olay kapsamında Hunters grubu, Thorite Group'a ait verilerin ele geçirildiğini ve sistemlerin şifrelendiğini öne sürdü. Grubun sızıntı sitesinde paylaştığı bilgilere göre, üretim sektöründe faaliyet gösteren kurumun verileri hedef alınmış durumda. Saldırganlar, ele geçirdiklerini iddia ettikleri bu verileri kamuya açık hale getirebileceklerine dair bir tehdit oluşturmaktadır.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj yöntemi, bu tür olaylarda kritik bir rol oynar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, verilerin gizliliğinin ihlal edilmesi riskini beraberinde getirerek kurumları hem operasyonel hem de itibar yönetimi açısından zorlu bir sürece sürükler.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, sızıntının boyutuna dair bazı teknik veriler paylaşılmıştır. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

• Toplam veri boyutu: 307.2 GB
• Toplam dosya sayısı: 209.969 dosya

İlgili listede, sızdırılan verilerin hangi türden bilgiler içerdiğine dair herhangi bir detaylı bilgiye yer verilmemiştir.

Thorite Group hakkında genel bilgiler

Thorite Group, Birleşik Krallık merkezli olarak faaliyet gösteren bir mühendislik ve dağıtım şirketidir. Şirket, özellikle basınçlı hava ve akışkan gücü ekipmanlarının tedariki, kurulumu ve servisi konularında uzmanlaşmıştır. Endüstriyel kompresörler, pnömatik sistemler ve bunlarla ilgili teknik hizmetlerin sağlanması konusunda geniş bir hizmet yelpazesi sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Hunters grubunun iddiaları, şirketin operasyonel sürekliliğinin kesintiye uğramış olabileceğine işaret etmektedir. Birleşik Krallık merkezli bir kurum olması sebebiyle, sızıntının doğrulanması durumunda kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Verilerin ifşası, çalışanlara veya ticari ortaklara ait bilgilerin açığa çıkması durumunda kurumsal itibar kaybına ve ikincil saldırı risklerine yol açabilir. Özellikle müşteriler ve iş ortakları için hedefli oltalama saldırıları riskinin artabileceği öngörülmektedir.

Hunters International, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kodlarından türetildiği değerlendirilen bir gruptur. Grubun 2025 yılında şifreleme faaliyetlerini durdurduğu bildirilmiştir. Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne denli kritik olduğunu bir kez daha göstermektedir. Sektördeki kurumların, benzer risklere karşı savunma mekanizmalarını güçlendirmeleri ve veri sızıntısı durumlarında uygulanacak kriz yönetimi planlarını hazırlamaları büyük önem taşımaktadır.