Carespring Health Care Hunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Şubat 2024

Hunters grubu tarafından yürütülen bir siber saldırı sonucunda, Carespring Health Care kurumuna ait verilerin sızdırıldığı iddia edilmektedir. Fidye yazılımı odaklı faaliyet gösteren Hunters grubu, ilgili kurumu kendi sızıntı sitesinde listeleyerek verilerin ele geçirildiğini duyurmuştur.

Saldırı iddiası ve sızıntı süreci

Hunters grubu, 10 Şubat 2024 tarihinde Carespring Health Care kurumunu sızıntı sitesinde listelemiştir. Grup tarafından yapılan açıklamada, kuruma ait verilerin dışarı aktarıldığı iddia edilmektedir. Yapılan bu duyuru, sızdırılan verilerin kamuoyuna açıklanması yönünde bir niyet taşıdığını göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmasının yanı sıra, verilerin ifşa edilmesiyle karşılaşabileceği itibar kaybı ve yasal yaptırımlar üzerinden baskı kurmayı amaçlar. Hunters grubunun bu vakadaki tutumu da benzer bir sızıntı tehdidi içermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin boyutu ve içeriği şu şekildedir:

• Toplam veri boyutu: 391.4 GB
• Dosya sayısı: 182.725 dosya

Sızıntı sitesindeki ilanda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak kurumun faaliyet gösterdiği sektör göz önüne alındığında, bu verilerin hassas bilgiler içerebileceği değerlendirilmektedir.

Carespring Health Care hakkında

Carespring, Amerika Birleşik Devletleri'nin Ohio eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, huzurevi ve rehabilitasyon hizmetleri sunmaktadır. Özellikle yaşlı bakımı, kısa süreli rehabilitasyon ve uzun süreli bakım hizmetleri üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Hunters grubu, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kod tabanından türediği değerlendirilen bir gruptur. Grubun 2025 yılında şifreleme faaliyetlerini sonlandırdığı bildirilmiştir. Carespring gibi sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması, sızan verilerin HIPAA gibi katı düzenlemeler kapsamında değerlendirilmesine yol açabilir.

Bu tür veri sızıntıları, kurumun operasyonel süreçleri ve itibar yönetimi üzerinde doğrudan olumsuz etkiler yaratabilir. Ayrıca, sızdırılan verilerin içeriği bilinmese de, sağlık verilerinin hassasiyeti nedeniyle çalışanlar ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Sağlık sektöründeki kuruluşlar, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi önleyici tedbirleri hayati önem taşımaktadır.