US Marshals Service kurumuna yönelik Hunters International veri sızıntısı iddiası

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Ağustos 2024

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri Adalet Bakanlığı bünyesinde faaliyet gösteren US Marshals Service kurumuna ait verilerin ele geçirildiğini iddia ederek kurumun ismini sızıntı sitesinde listeledi.

Hunters International grubunun sızıntı iddiası

Hunters International grubu, 26 Ağustos 2024 tarihinde yaptığı bir açıklama ile US Marshals Service kurumunu hedef aldığını ve bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun paylaştığı bilgilere göre, kurumun verileri dışarı çıkarılmış durumdadır. Ancak grup, bu süreçte herhangi bir şifreleme faaliyeti gerçekleştirilmediğini özellikle belirtmiştir. Bu durum, saldırganların sistemleri kilitlemek yerine doğrudan verilerin çalınmasına odaklandığını göstermektedir.

Siber saldırı dünyasında bu tür yöntemler, kurumların operasyonel faaliyetlerini durdurmaktan ziyade, çalınan verilerin ifşa edilmesi tehdidi üzerinden baskı kurmayı amaçlayan stratejiler arasında yer alır. Grubun bu yaklaşımı, verilerin gizliliğini hedef alan bir siber saldırı türüne işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin tam içeriği ve kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Ancak, grubun yayınladığı ekran görüntülerinde dosyaların belirli kategoriler altında toplandığı görülmektedir. Bu kategoriler arasında şunlar yer almaktadır:

• Çete dosyaları
• Gizli belgeler
• Çok gizli belgeler

Ekran görüntülerinde yer alan bu başlıklar, sızdırılan verilerin hassas nitelikte olabileceğine dair bir gösterge sunmaktadır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

US Marshals Service kurumu

US Marshals Service, Amerika Birleşik Devletleri Adalet Bakanlığı bünyesinde faaliyet gösteren bir federal kolluk kuvvetidir. Kurum, federal mahkemelerin korunması, kaçakların yakalanması ve tanık koruma programının yönetilmesi gibi kritik görevlerden sorumludur. Bu görevler, kurumun operasyonel süreçlerinin yüksek düzeyde gizlilik ve güvenlik gerektirdiğini göstermektedir.

Saldırı iddialarının potansiyel etkileri ve değerlendirme

Hunters International grubunun iddiaları, kurumun hassas operasyonel verilerinin ifşa olması riskini beraberinde getirebilir. ABD federal hükümet kurumlarına yönelik bu tür iddialar, ulusal güvenlik ve devam eden gizli soruşturma süreçleri üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Grubun geçmişine bakıldığında, 2023 yılında ortaya çıkan ve Hive kod tabanını kullandığı değerlendirilen bir yapı olduğu bilinmektedir. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğu bildirilmiştir; bu durum, grubun veri sızdırma odaklı bir stratejiye yöneldiğini göstermektedir.

Bu tür siber olaylar, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmelerini gerektirebilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılmasıyla ortaya çıkabilecek hedefli oltalama saldırıları gibi ikincil risklere karşı hazırlıklı olunması önemlidir. Devlet kurumları ve benzeri kritik sektörlerdeki kuruluşlar, veri sızıntısı risklerine karşı savunma hatlarını güçlendirmek için sürekli izleme ve hızlı müdahale kapasitelerini artırmalıdır.