Hunters fidye yazılımı grubu Betances Health Center verilerini sızdırdığını iddia etti

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Temmuz 2024

Hunters grubu Betances Health Center verilerini sızdırdığını iddia ediyor

Hunters olarak bilinen fidye yazılımı grubu, Betances Health Center kurumuna ait verileri ele geçirdiğini ve sızdırdığını iddia ederek kamuoyuna bir duyuru yayımladı. Grubun iddiaları, sağlık hizmetleri sektöründe faaliyet gösteren bir kurumun verilerinin hem şifrelendiğini hem de sistemlerden dışarı çıkarıldığını öne sürüyor.

Siber saldırganlar tarafından paylaşılan bilgilere göre, saldırı süreci 24 Temmuz 2024 tarihinde gerçekleşti ve aynı gün içerisinde grubun sızıntı sitesinde bir ilan yayımlandı. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını kamuoyuna ifşa etmek ve şantaj baskısını artırmak amacıyla kullandığı platformlardır. Grupların bu tür platformlarda kurum isimlerini listelemesi, genellikle verilerin sızdırılacağı veya sızdırıldığı yönündeki iddiaları desteklemek amacıyla yapılmaktadır.

Saldırı sonucu sızdırıldığı iddia edilen veriler

Hunters grubunun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu saldırı sonucunda kurumun sistemlerinden çok sayıda dosyanın çalındığı öne sürülmektedir. Grubun iddialarına göre, sızdırılan verilerin boyutu ve dosya sayısı şu şekildedir:

• Toplam veri boyutu: 124,7 GB
• Dosya sayısı: 361.564 dosya

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurum verilerinin hem şifrelendiği hem de dışarı aktarıldığı belirtilmesine rağmen, sızdırılan verilerin içeriğine dair spesifik bir detay veya veri türü bilgisi sağlanmamıştır. Bu durum, siber saldırıların doğası gereği verilerin tam olarak hangi hassas bilgileri içerdiğinin ancak kapsamlı bir inceleme sonucunda anlaşılabileceğini göstermektedir.

Betances Health Center hakkında

Betances Health Center, New York'un Lower East Side bölgesinde hizmet veren, toplum odaklı bir sağlık merkezidir. Kurum, düşük gelirli ve savunmasız nüfuslara yönelik birinci basamak sağlık hizmetleri, diş sağlığı ve sosyal destek hizmetleri sunmaktadır. Sağlık hizmetleri gibi kritik bir sektörde faaliyet gösteren bu tür kurumlar, hasta mahremiyeti ve hassas tıbbi verilerin korunması açısından büyük önem taşımaktadır.

Olası riskler ve sektördeki önem

Hunters grubunun iddiaları, kurumun sağlık hizmetleri sektöründe faaliyet göstermesi nedeniyle hasta verilerinin gizliliği açısından ciddi riskler oluşturabilir. ABD merkezli bir kurum olması sebebiyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Grubun Hive kodundan türediği değerlendirildiğinde, geçmişteki benzer yöntemlerle çifte gasp stratejisi izlediği görülebilir. Çifte gasp stratejisi, saldırganların verileri hem şifreleyerek sistemlerin çalışmasını durdurması hem de verileri çalmak suretiyle kurumun verileri ifşa etme tehdidiyle şantaj yapması esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmaktadır.

Sağlık sektöründeki organizasyonlar için bu tür tehditlere karşı alınabilecek önlemler arasında düzenli yedekleme sistemlerinin kurulması, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin verilmesi yer almaktadır. Veri ihlallerinin etkilerini azaltmak için sıfır güven mimarisi gibi modern güvenlik yaklaşımlarının uygulanması kritik öneme sahiptir. Ancak mevcut durumda, bu grup hakkında kamuya açık bilgi sınırlıdır.