Hunters International grubu Arcmed Group verilerini sızdırdığını iddia ediyor

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Temmuz 2024

Hunters International adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli sağlık hizmetleri sağlayıcısı Arcmed Group'un verilerinin ele geçirildiğini ve şifrelendiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Hunters International, Arcmed Group'a yönelik gerçekleştirdiği siber saldırıyı kamuoyuna duyurduğunu belirtmiştir. Grubun yaptığı açıklamada, kurumun sistemlerine 19 Temmuz 2024 tarihi itibarıyla erişim sağladığı ileri sürülmektedir. Saldırganlar, sadece sistemlere sızmakla kalmadıklarını, aynı zamanda kurumun verilerini hem dışarı sızdırdıklarını hem de şifrelediklerini iddia etmektedir.

Bu tür olaylarda siber suçlular genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, verileri şifreleyerek sistemlerin çalışmasını durdururken, aynı zamanda verilerin çalındığını belirterek kurumu verileri yayınlamakla tehdit ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de veri gizliliğinin ihlali nedeniyle ciddi risklere yol açmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine göre, Arcmed Group'a ait olduğu öne sürülen verilerin belirli kategoriler altında toplandığı görülmektedir. Sızdırılan verilerin tam kapsamı, toplam dosya sayısı veya sızıntının boyutu hakkında henüz kesin bir bilgi bulunmamaktadır. Ancak, sızıntı sitesindeki listelemede verilerin şu kategorilerde yer aldığı belirtilmektedir:

• İnsan kaynakları belgeleri
• Finansal veriler
• Gizli belgeler

Bu tür veri sızıntıları, kurumların dijital varlıklarını koruma stratejilerini ve veri yönetim politikalarını yeniden gözden geçirmelerini zorunlu kılmaktadır.

Arcmed Group hakkında

Arcmed Group, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir sağlık hizmetleri ve tıbbi ekipman tedarikçisidir. Şirket, çeşitli sağlık kuruluşlarına tıbbi cihazlar ve bu cihazlarla ilgili çeşitli hizmetler sunmaktadır.

Sektörel riskler ve olası sonuçlar

Arcmed Group'un sağlık sektöründe faaliyet gösteriyor olması, sızıntının boyutları ne olursa olsun ciddi riskler barındırmaktadır. Sızdırılan verilerin, HIPAA gibi katı düzenlemeler kapsamında korunması gereken hassas sağlık veya kişisel bilgiler içerme ihtimali bulunmaktadır. Bu durum, kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına ve itibar kaybı yaşamasına neden olabilir.

Ayrıca, finansal kayıtların ve insan kaynakları belgelerinin ifşa edilmesi, çalışanlar ve kurum için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırıları yer almaktadır. Öte yandan, sağlık hizmetleri sağlayan bir tedarikçinin verilerinin sızdırılması, tedarik zinciri güvenliğini de olumsuz yönde etkileyebilecek bir durumdur.

Hunters International grubu, Hive fidye yazılımı kodundan türetilen yöntemler kullanmasıyla tanınmaktadır. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğunu açıkladığı bildirilmiştir. Sağlık sektörü gibi kritik altyapı sağlayan alanlarda, bu tür siber saldırılar hem veri gizliliğini hem de operasyonel sürekliliği tehdit etmektedir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi ve veri güvenliği protokollerini sürekli olarak denetlemesi büyük önem taşımaktadır.