UNICRED, Hive fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Ocak 2022

Finansal hizmetler sektöründe faaliyet gösteren UNICRED adlı kurumun, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği bildirilmiştir. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair iddiaları beraberinde getirmektedir.

Saldırı iddiası ve grubun eylemi

Hive fidye yazılımı grubu, UNICRED kurumunu sızıntı sitesinde yayımladığı bir ilanla hedef listesine eklediğini duyurmuştur. Grubun yayımladığı bu ilanda, kurumun verilerinin ele geçirildiği iddia edilmektedir. Söz konusu duyuru, 20 Ocak 2022 tarihinde grup tarafından kamuoyuna yayımlanmıştır.

Fidye yazılımı gruplarının sızıntı siteleri, genellikle kurbanlarını şantaj yapmak amacıyla kullandıkları dijital platformlardır. Bu platformlarda kurum isimleri listelenerek, verilerin sızdırıldığına dair beyanlarda bulunulur. Bu durum, kurumlar üzerinde ciddi bir baskı oluşturmayı hedefleyen bir yöntemdir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Bu nedenle, hangi veri türlerinin veya ne kadar miktarda verinin etkilendiği konusunda henüz bir açıklama bulunmamaktadır.

Hive grubunun yapısı ve yöntemleri

Hive, 2021 yılında ortaya çıkan ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösteren bir oluşumdur. Bu tür yapılar, gelişmiş saldırı altyapılarını diğer suçlulara kiralayarak operasyonlarını genişletmeyi hedeflerler. Hive grubunun altyapısı, Ocak 2023 tarihinde ABD Federal Soruşturma Bürosu tarafından gerçekleştirilen bir müdahale ile sekteye uğratılmıştır.

Grubun kullandığı yöntemler incelendiğinde, verilerin yayımlanması veya fidye talebinde bulunulması durumunun, çifte gasp stratejisinin bir parçası olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de kurumun itibarı veya yasal yaptırımlar üzerinden şantaj aracı olarak kullanması esasına dayanır.

Sektörel riskler ve olası sonuçlar

Kurumun verilerinin sızdırılmış olması, finansal hizmetler sektöründeki hassas müşteri bilgileri ve operasyonel veriler üzerinde ciddi riskler oluşturabilir. Finansal verilerin sızması, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimalini doğurmaktadır.

Ayrıca, bu tür veri ihlalleri, kurumun tabi olduğu veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Finansal kuruluşlar, yüksek düzeyde veri koruma standartlarına uymakla yükümlü oldukları için, bu tür durumlar hukuki sorumlulukları da beraberinde getirebilir.

Kurumlar için alınabilecek önlemler

Bu tür siber tehditlere karşı kurumların çeşitli savunma stratejileri geliştirmesi kritik önem taşımaktadır. Finansal hizmetler gibi kritik sektörlerde, veri sızıntılarını önlemek adına aşağıdaki adımlar genel olarak önem arz eder:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve anahtarların güvenli yönetimi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Sürekli izleme ve erken uyarı sistemlerinin devreye alınması.
• Düzenli olarak gerçekleştirilen yedekleme ve felaket kurtarma testleri.

Sonuç olarak, Hive gibi grupların faaliyetleri, finansal kuruluşlar için hem operasyonel hem de yasal açıdan çok boyutlu riskler barındırmaktadır.