TSMTU, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Duyuru tarihi: 26 Eylül 2022

Hive fidye yazılımı grubu, TSMTU adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Tehdit aktörleri tarafından yapılan bu açıklama, kurumun ağlarına sızıldığını ve verilerin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

Saldırıya ilişkin iddialar, 26 Eylül 2022 tarihinde Hive grubunun sızıntı platformunda yayımlanan bir duyuruya dayanmaktadır. Tehdit aktörleri, TSMTU kurumunun ağlarına yetkisiz erişim sağladıklarını ve bu süreçte verileri dışarı aktardıklarını iddia etmektedir. Söz konusu duyurunun yapılmış olması, kurumun saldırganların ilettiği fidye taleplerini karşılamamış olabileceğine dair bir gösterge olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren karmaşık yöntemler kullanırlar. Bu tür durumlarda, kurumların fidye taleplerine yanıt vermemesi, saldırganların verileri kamuya açık platformlarda paylaşarak baskıyı artırma stratejisinin bir parçası olabilir.

Sızdırılan verilerin durumu

Yapılan incelemeler ve mevcut bilgiler ışığında, sızdırılan veya sızdırılacağı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. İlgili duyuruda hangi veri türlerinin ele geçirildiğine dair somut bir detay paylaşılmamıştır.

Etkilenen veri türleri

• İlgili listede herhangi bir veri türü belirtilmemiştir.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun hassas verilerinin üçüncü tarafların eline geçmiş olabileceği riskini doğurmaktadır. Verilerin ifşa edilmesi durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra daha kapsamlı saldırılar düzenlemek veya şantaj yapmak amacıyla kullanabilmektedir.

Hive grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun geçmişte çift taraflı gasp yöntemlerini kullandığı bilinmektedir. Çift taraflı gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri çalınmış olarak tehdit ederek kurumları ödeme yapmaya zorlamasını içeren bir taktiktir. Bu durum, kurumlar için hem operasyonel hem de itibari riskler oluşturmaktadır.

Sonuç olarak, kurumun veri güvenliği süreçlerinin yetersiz kalmış olabileceği değerlendirilmektedir. Bu tür ihlal iddiaları karşısında, ilgili düzenleyici kurumlar tarafından gerekli incelemelerin başlatılması gerekebilir. Organizasyonların veri güvenliğini artırmak adına savunma mekanizmalarını güçlendirmeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.