Ibermutuamur, Hunters fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 5 Ekim 2024

Hunters grubu Ibermutuamur'un verilerini sızdırdığını iddia ediyor

İspanya merkezli sağlık kuruluşu Ibermutuamur, Hunters olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun iddiasına göre, kurumun sistemlerinden büyük miktarda veri ele geçirilmiş durumda. Bu tür olaylar, siber saldırganların verileri şantaj amaçlı kullanmak üzere sızdırdığı siber suç faaliyetlerinin bir parçası olarak karşımıza çıkmaktadır.

Hunters grubu, 5 Ekim 2024 tarihinde yaptığı duyuru ile Ibermutuamur'u sızıntı sitesine eklediğini ve kuruma ait verilerin dışarı çıkarıldığını ileri sürdü. Grup, söz konusu verilerin yayımlanabileceğine dair bir tehdit oluşturarak kurum üzerinde baskı kurmaya çalışmaktadır. Bu tür durumlar, genellikle çift şantaj olarak bilinen, verilerin hem şifrelenmesi hem de sızdırılması üzerine kurulu saldırı modelleriyle benzerlik göstermektedir.

Sızdırıldığı iddia edilen verilerin boyutu ve içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler oldukça büyük bir hacme sahip. Yapılan iddialara göre, kurumun sistemlerinden toplamda 647,7 GB boyutunda veri çalındığı belirtiliyor. Bu devasa veri setinin içeriğiyle ilgili olarak şu detaylar verilmiştir:

• Toplam veri boyutu 647,7 GB olarak belirtilmiştir.
• Söz konusu verilerin 386.607 adet dosyadan oluştuğu iddia edilmektedir.

Paylaşılan ekran görüntülerine ve grup beyanlarına bakıldığında, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir detaylı bilgi sağlanmamıştır. Verilerin içeriğinin ne olduğu konusunda henüz somut bir açıklama bulunmamaktadır.

Ibermutuamur hakkında bilgi

Ibermutuamur, İspanya'da faaliyet gösteren, iş kazaları ve meslek hastalıkları konusunda uzmanlaşmış bir sosyal güvenlik karşılıklı sigorta şirketidir. Şirket, işverenlere ve çalışanlara sağlık hizmetleri, rehabilitasyon ve sosyal yardım desteği sunmaktadır. Sağlık ve sosyal güvenlik alanındaki bu kritik rolü, kurumun veri güvenliğini stratejik bir önem haline getirmektedir.

Olası riskler ve sektördeki önem

Hunters International grubu tarafından yapılan bu iddia, kurumun hassas sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. İspanya'da faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, olası bir veri sızıntısı Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara yol açabilir. Veri ihlalleri, sadece yasal süreçleri değil, aynı zamanda kurumun operasyonel sürekliliğini ve toplumsal itibarını da doğrudan etkileyebilir.

Saldırının etkileri sadece kurumun kendisiyle sınırlı kalmayabilir; kurum çalışanları ve hizmet alan kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir. Grubun Hive kod tabanından türediği değerlendirildiğinde, verilerin sızdırılması sürecinin geçmişteki benzer faaliyetlerde görülen sistematik kalıpları izleyebileceği öngörülmektedir.

Sağlık sektörü gibi kritik altyapı niteliği taşıyan alanlarda, bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi adımlar hayati önem taşımaktadır. Bu tür olaylar, siber güvenlik tehditlerinin sağlık hizmetleri gibi hassas alanlarda ne kadar yıkıcı olabileceğini bir kez daha göstermektedir.