Zuni Data, crazyhunter adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: crazyhunter
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mart 2025

Tayvan merkezli bir teknoloji şirketi olan Zuni Data, crazyhunter olarak bilinen bir tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu sızıntı sitesinde yapılan duyuruya göre, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve önemli miktarda verinin ele geçirildiği iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

crazyhunter grubu, Zuni Data'ya ait sistemlerin şifrelendiğini ve bu süreçte 800 GB boyutunda verinin dışarı aktarıldığını ileri sürmektedir. Tehdit aktörü, saldırı sırasında kurumun yedekleme sistemlerini devre dışı bıraktığını iddia ederek operasyonel süreçleri zorlaştırmayı hedeflemektedir. Grup, fidye talebinin yerine getirilmemesi durumunda ele geçirdiği verileri kamuoyuna açıklayacağını belirterek kurumu tehdit etmektedir. Ayrıca, saldırganların kurumun mevcut güvenlik önlemlerini yetersiz bularak alaycı bir üslup kullandıkları görülmektedir.

Siber güvenlik dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Böylece kurum, verileri yedeklerden geri döndürse bile, verilerin sızdırılmaması için fidye ödemek zorunda bırakılmaya çalışılır. Bu durum, siber saldırganların kurbanlar üzerinde daha fazla baskı kurmasını sağlayan tehlikeli bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun kritik iş süreçlerine dair çok sayıda hassas veri ele geçirilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• CRM verileri
• BPM verileri
• EIP verileri
• ERP verileri

Bu tür kurumsal verilerin sızdırılması, sadece teknik bir sorun değil, aynı zamanda operasyonel ve stratejik bir risk teşkil etmektedir. Müşteri ilişkileri yönetimi, iş süreçleri yönetimi ve kurumsal kaynak planlama gibi sistemlerin içeriği, bir organizasyonun tüm ticari faaliyetlerinin temelini oluşturur.

Zuni Data hakkında

Zuni Data, Tayvan merkezli bir teknoloji şirketidir. Şirket, temel olarak veri yönetimi ve teknoloji çözümleri alanında faaliyet göstermektedir. Veri yönetimi odaklı bir yapıda olması, siber saldırıların etkisinin operasyonel süreklilik açısından kritik olabileceğini göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliğini ciddi şekilde etkileyebilir ve hassas verilerin ifşasıyla sonuçlanabilir. Veri sızıntısı, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, kurumun Tayvan'daki veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir.

Teknoloji ve veri yönetimi sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, itibar kaybı ve yasal yaptırımların yanı sıra büyük veri kayıpları anlamına gelmektedir. crazyhunter grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun kullandığı yöntemler, modern fidye yazılımı saldırılarının karmaşıklığını yansıtmaktadır. Fidye talebinin karşılanmaması durumunda verilerin yayımlanması, kurumun piyasadaki güvenilirliğini sarsabilecek ciddi bir risk oluşturmaktadır.

Benzer risklere karşı teknoloji şirketlerinin, yedekleme sistemlerinin güvenliğini artırması, ağ segmentasyonu uygulaması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır. Veri sızıntılarının yaratacağı ikincil etkileri azaltmak için çalışan farkındalığı ve hızlı müdahale planları da hayati bir rol oynamaktadır.