Hunters International grubu PSI kurumuna yönelik fidye yazılımı saldırısı gerçekleştirdiğini iddia etti

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Şubat 2024

Hunters International fidye yazılımı grubu, küresel sağlık kuruluşlarından biri olan PSI'nin sistemlerine yönelik bir saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia etti. 17 Şubat 2024 tarihinde sızıntı sitesinde yayımlanan iddiaya göre, saldırganlar kurumun sistemlerinde hem veri sızıntısı hem de şifreleme faaliyetleri yürüttüklerini öne sürüyorlar.

Saldırının detayları ve iddialar

Hunters International grubu tarafından yapılan açıklamada, PSI'nin dijital altyapısına yönelik kapsamlı bir fidye yazılımı saldırısı düzenlendiği belirtiliyor. Grubun sızıntı sitesinde yer alan iddialara göre, saldırganlar sadece verileri şifrelemekle kalmamış, aynı zamanda kurumun sistemlerinden veri sızıntısı da gerçekleştirmişlerdir. Bu durum, siber saldırganların modern siber suç stratejilerinde sıkça başvurduğu yöntemlerden biridir.

Siber saldırganlar, kurbanlarını şantaj yapmak amacıyla genellikle iki aşamalı bir strateji izlerler. Birinci aşamada veriler şifrelenerek sistemlerin erişimi engellenir, ikinci aşamada ise veriler dışarı aktarılır. Bu yöntem, kurumun sistemlerini geri getirme şansı olsa bile, verilerin sızdırılması tehdidiyle karşı karşıya kaldığı için saldırganların elini güçlendirir. Hunters International'ın bu tür bir yaklaşım sergilemesi, kurumun operasyonel süreçlerini ciddi şekilde sekteye uğratabilecek bir durumdur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi verilmemiştir. Ancak paylaşılan ekran görüntülerinden elde edilen verilere göre, saldırının boyutu hakkında şu teknik detaylar öne çıkmaktadır:

• Toplamda 36.133 adet dosya
• 88 GB boyutunda veri

Söz konusu verilerin içeriğinin ne olduğu, hangi hassas bilgilere sahip olduğu veya hangi departmanlara ait olduğu konusunda henüz net bir açıklama bulunmamaktadır. Veri türlerine dair spesifik bir liste paylaşılmamıştır.

PSI hakkında genel bilgiler

Population Services International (PSI), dünya genelinde sağlık hizmetlerine erişimi artırmak ve yaşam kalitesini iyileştirmek amacıyla faaliyet gösteren, kar amacı gütmeyen küresel bir sağlık kuruluşudur. Kurum, özellikle üreme sağlığı, çocuk sağlığı ve bulaşıcı hastalıklarla mücadele gibi kritik alanlarda çalışmalar yürütmektedir. Bu tür hayati önem taşıyan hizmetler sunan organizasyonlar, operasyonel sürekliliğin korunması açısından yüksek hassasiyet gerektiren yapılardır.

Saldırının olası sonuçları ve değerlendirme

Hunters International grubunun Hive fidye yazılımı kod tabanını kullandığı değerlendirilmektedir. Bu durum, saldırının çift taraflı gasp yöntemleriyle yürütüldüğüne dair güçlü bir göstergedir. Bu tür saldırılar, kurumun sadece operasyonel sürekliliğini bozmakla kalmaz, aynı zamanda çalışanların ve müşterilerin kişisel verilerinin ifşa edilmesi riskini de beraberinde getirir. Bu durum, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi ikincil tehditlerin artmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabileceğini göstermektedir. Özellikle sağlık ve hizmet sektöründe faaliyet gösteren kuruluşlar için veri güvenliği, sadece teknik bir mesele değil, aynı zamanda yasal bir zorunluluktur. Verilerin sızdırılması, kurumun uzun vadeli itibarı üzerinde kalıcı hasarlar bırakabilir ve tedarik zinciri risklerini artırabilir.

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi adımlar, saldırıların etkisini azaltabilir. Ancak, Hunters International gibi grupların kullandığı gelişmiş yöntemler, kurumların sadece savunma değil, aynı zamanda hızlı müdahale ve kriz yönetimi kapasitelerini de geliştirmelerini zorunlu kılmaktadır.