Hunters International grubu Dr. Jaime Schwartz MD, FACS kurumunu hedef aldı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Ekim 2023

Hunters International adlı siber suç grubu, Dr. Jaime Schwartz MD, FACS kurumuna ait verilerin sızdırıldığını ve sistemlerin şifrelendiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 22 Ekim 2023 tarihinde yayımlanan bu iddialar, sağlık sektöründe faaliyet gösteren özel bir kliniğin hedef alındığını gösteriyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Hunters International, Dr. Jaime Schwartz MD, FACS kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin dışarı sızdırıldığı ve sistemlerin şifrelendiği öne sürülmektedir. Bu tür siber saldırılarda saldırganlar genellikle verileri şifreleyerek operasyonel sürekliliği engellemeyi ve ardından sızdırılan verileri kullanarak şantaj yapmayı amaçlayan çift taraflı şantaj yöntemini kullanırlar. Söz konusu iddialar, 22 Ekim 2023 tarihinde resmi olarak yayımlanmıştır.

Hunters International grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak yapılan teknik değerlendirmeler, bu grubun Hive fidye yazılımından türetilmiş kodlar kullandığı yönündedir. Bu durum, grubun mevcut fidye yazılımı ekosistemindeki diğer aktörlerin teknik altyapısından yararlandığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz detaylı bir bilgi paylaşılmamıştır. Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir açıklama yapılmamış ve kanıt olarak herhangi bir ekran görüntüsü sunulmamıştır. Bu nedenle, sızıntının kapsamı ve hangi veri türlerinin etkilendiği konusunda net bir bilgi bulunmamaktadır.

• Sızıntı kapsamında etkilenen herhangi bir veri türü belirtilmemiştir.

Dr. Jaime Schwartz MD, FACS profili

Dr. Jaime Schwartz, Kaliforniya'nın Beverly Hills bölgesinde yerleşik olarak faaliyet gösteren bir tıp doktorudur. Plastik ve rekonstrüktif cerrahi alanında uzmanlaşmış olan doktor, estetik cerrahi prosedürleri üzerine hizmet veren özel bir klinik işletmektedir.

Olayın olası riskleri ve sektörel değerlendirme

Bu siber olay, kurumun hassas hasta bilgilerini barındırma ihtimali nedeniyle veri gizliliği açısından ciddi riskler oluşturabilir. ABD merkezli bir sağlık kuruluşu olması sebebiyle, yaşanan bu durum HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Sızdırılan verilerin varlığı, kurumun hastaları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür saldırılar kurumun operasyonel sürekliliğini doğrudan tehdit etmektedir. Şifreleme iddiaları, klinik hizmetlerinin aksamasına yol açabilir. Bu tür durumlarda kurumların veri yedekleme stratejilerini gözden geçirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası yasal uyumluluk süreçlerinin yönetilmesi ve veri ihlali bildirim prosedürlerinin işletilmesi gerekmektedir.