Wrap & Send Services, Hunters grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Mayıs 2025

Hunters grubu Wrap & Send Services'ı hedef aldığını duyurdu

Tehdit aktörü olarak bilinen Hunters, Amerika Birleşik Devletleri merkezli Wrap & Send Services kurumuna ait verilerin ele geçirildiğini ve şifrelendiğini iddia etti. Grup, söz konusu sızıntı iddiasını kendi özel sızıntı portalı üzerinden kamuoyuna duyurdu.

Saldırı iddiasının ayrıntıları

Hunters grubu, 27 Mayıs 2025 tarihinde yayımladığı bir ilanla Wrap & Send Services kurumunu hedef listesine eklediğini duyurdu. Tehdit aktörü, kurumun sistemlerine sızdığını öne sürerek, bu sızma sonucunda verilerin dışarı çıkarıldığını ve şifrelendiğini iddia etmektedir. Bu tür iddialar, siber suçluların verileri hem çalmak hem de erişimi engellemek amacıyla kullandığı çift şantaj yönteminin bir parçası olarak görülmektedir.

Saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir. Bu durum, saldırganların sistemlere erişim sağladıktan hemen sonra eylemlerini ilan ettiklerini göstermektedir. Ancak, saldırının kapsamı ve sistemlere nasıl girildiği konusunda henüz somut bir açıklama yapılmamıştır.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin spesifik niteliği hakkında detaylı bir bilgi verilmemiştir; yalnızca verilerin dışarı çıkarıldığı ve şifrelendiği belirtilmektedir.

• Veri türüne dair spesifik bir bilgi sağlanmamıştır.

İlan içeriğinde, ele geçirilen verilerin içeriğine, boyutuna veya kaç adet dosyadan oluştuğuna dair herhangi bir ayrıntı yer almamaktadır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de paylaşılmamıştır.

Kurum profili

Wrap & Send Services, Amerika Birleşik Devletleri merkezli bir paketleme, gönderim ve lojistik hizmetleri sağlayıcısıdır. Şirket, bireysel ve kurumsal müşterilere kargo hazırlama, paketleme ve nakliye çözümleri sunmaktadır. Lojistik sektöründe faaliyet gösteren kurumun, geniş bir müşteri ağına ve operasyonel süreçlere sahip olması, bu tür siber olayların etkilerini daha karmaşık hale getirebilmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Hunters International, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanını kullandığı değerlendirilen bir yapıdır. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığına dair raporlar bulunsa da, bu tür iddialar kurumlar üzerinde ciddi operasyonel aksaklıklara yol açabilir. Verilerin şifrelenmiş olması, kurumun iş sürekliliğini olumsuz etkileyebilir ve ciddi operasyonel kayıplara neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki veri ihlali bildirim yasaları ve tüketici koruma düzenlemeleri kapsamında hukuki sonuçlar doğurabilir. Ayrıca, müşterilere ait kişisel verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda itibar ve hukuki açıdan da büyük bir yükle karşı karşıya kalabileceğini göstermektedir.

Lojistik ve e-ticaret sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına düzenli yedekleme sistemlerinin kullanılması, ağ segmentasyonu ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarının uygulanması önerilmektedir. Siber saldırıların operasyonel süreçleri durdurma potansiyeli, bu sektördeki şirketlerin iş sürekliliği planlarına siber güvenlik protokollerini entegre etmelerini zorunlu kılmaktadır.