Hunters International grubu Courageous Home Care verilerinin sızdırıldığını iddia etti

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Mart 2025

Tehdit aktörü grubu Hunters International, Courageous Home Care adlı kuruluşu kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan duyuruya göre saldırganlar, kurumun verilerinin dışarı sızdırıldığını öne sürüyor.

Saldırı iddiasının ayrıntıları

Hunters International grubu tarafından yapılan açıklamada, Courageous Home Care'e ait verilerin ele geçirildiği ve sızdırıldığı ileri sürülmektedir. İddia edilen verilere dair teknik ayrıntılar incelendiğinde, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığı ve strateji değiştirerek yalnızca veri sızdırma odaklı hareket etmeye başladığı belirtilmektedir. Bu durum, modern fidye yazılımı gruplarının izlediği yeni nesil saldırı modellerinden birine işaret etmektedir.

Geleneksel fidye yazılımı saldırılarında sistemlerin şifrelenmesi temel amaçken, güncel trendlerde verilerin çalınması ve sızdırılması ön plana çıkmaktadır. Bu tür durumlarda saldırganlar, verileri şifrelemek yerine doğrudan dışarı sızdırarak kurumlar üzerinde baskı kurmayı hedeflemektedir. Hunters International'ın bu yaklaşımı, verinin kendisini bir koz olarak kullanma stratejisinin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin boyutu ve içeriği hakkında şu iddialar yer almaktadır:

• Toplamda 262.8 GB boyutunda veri sızdırıldığı iddia edilmektedir.
• Söz konusu verilerin 205.760 dosyadan oluştuğu belirtilmektedir.

Sızdırılan verilerin içeriğine dair spesifik bir detay sağlanmamış olsa da, kurumun faaliyet gösterdiği alan göz önüne alındığında, bu verilerin hassas hasta veya çalışan bilgilerini içerme ihtimali bulunmaktadır. Verilerin tam olarak hangi tür dosyaları kapsadığı konusunda henüz net bir bilgi bulunmamaktadır.

Courageous Home Care hakkında

Courageous Home Care, Amerika Birleşik Devletleri merkezli bir evde bakım hizmeti sağlayıcısıdır. Kurum, yaşlılar ve yardıma ihtiyaç duyan bireyler için kişisel bakım ve destek hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Courageous Home Care'e yönelik bu iddia, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta gizliliği ve veri güvenliği açısından ciddi riskler teşkil edebilir. Sağlık verileri, piyasada en değerli veri türlerinden biri olarak kabul edilmektedir. Bu verilerin kötü niyetli kişilerin eline geçmesi, bireylerin mahremiyetini doğrudan tehdit etmektedir.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumu HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil suçlar için kullanılması ihtimali bulunmaktadır. Özellikle sağlık sektöründeki kurumlar için bu tür sızıntılar, sadece finansal değil, aynı zamanda operasyonel ve itibar kaybına da neden olmaktadır.

Hunters International'ın Hive kod tabanını kullandığı değerlendirilmektedir. Bu durum, kurumun geçmişteki saldırı yöntemleri ve operasyonel alışkanlıkları göz önüne alındığında, ikincil gasp girişimlerine karşı son derece dikkatli olunması gerektiğini göstermektedir. Sağlık sektöründeki diğer kuruluşların da benzer veri sızıntısı risklerine karşı siber güvenlik önlemlerini artırmaları ve veri sızdırma odaklı saldırılara karşı uyanık olmaları büyük önem taşımaktadır.