MRI, Hunters International fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Haziran 2024

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan MRI'ı kendi sızıntı sitesinde listeledi. Grup, gerçekleştirilen bu saldırı kapsamında kurumun verilerinin dışarı aktarıldığını ve sistemlerinin şifrelendiğini ileri sürmektedir. Bu gelişme, grubun kurbanlarına yönelik yürüttüğü siber saldırı faaliyetlerinin bir parçası olarak değerlendirilmektedir.

Saldırı iddiası ve yaşanan olay

Hunters International grubu, 15 Haziran 2024 tarihinde MRI adlı kurumu sızıntı sitesine ekleyerek saldırısını kamuoyuna duyurduğunu iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırı süreci sadece sistemlerin kilitlenmesiyle sınırlı kalmamış, aynı zamanda kurumsal verilere yönelik bir veri sızıntısı da gerçekleşmiştir. Bu tür saldırılar, siber suçluların kurbanlarını baskı altına almak amacıyla kullandığı yaygın yöntemler arasında yer almaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle iki aşamalı bir strateji izlerler. İlk aşamada sistemler şifrelenerek operasyonel süreçler durdurulur. İkinci aşamada ise hassas veriler çalınarak, kurumun bu verileri sızdırmamak için fidye ödemesi yapması hedeflenir. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Hunters International grubunun Hive kodundan türediği düşünülmektedir ve bu nedenle benzer yöntemlerle çifte gasp girişimlerinde bulunabileceği değerlendirilmektedir.

Veri sızıntısının kapsamı

Hunters International grubu tarafından yapılan açıklamada, sızdırılan veya tehdit edilen verilerin tam kapsamına dair herhangi bir ayrıntı verilmemiştir. Grubun iddiaları, veri sızıntısı ve sistem şifreleme işlemlerinin eş zamanlı olarak gerçekleştiği yönündedir. Ancak, hangi veri türlerinin ele geçirildiğine veya ne kadarlık bir veri hacminin çalındığına dair herhangi bir bilgi paylaşılmamıştır.

• Sızıntı ilanında herhangi bir veri türü isimlendirilmemiştir.

Saldırganların verileri ele geçirme amacı, genellikle kurumun operasyonel sürekliliğini bozmak ve elde edilen bilgileri şantaj unsuru olarak kullanmaktır. Veri boyutuna veya dosya sayısına dair bir bilgi sunulmamış olması, saldırının kapsamının tam olarak belirlenmesini zorlaştırmaktadır.

Kurum ve sektör üzerindeki olası etkiler

MRI'ın bir sağlık kuruluşu olması, bu saldırı iddialarının sonuçlarını daha kritik bir hale getirmektedir. Sağlık sektöründeki veri ihlalleri, sadece operasyonel aksaklıklara değil, aynı zamanda çok ciddi yasal ve düzenleyici sonuçlara da yol açabilmektedir. Özellikle ABD merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali HIPAA gibi katı düzenlemeler kapsamında ağır yaptırımlarla karşı karşıya kalınmasına neden olabilir.

Verilerin sızdırılması, kurumun itibarında uzun vadeli hasarlara ve operasyonel zorluklara yol açabilecek bir risk teşkil etmektedir. Ayrıca, kurumsal verilerin ele geçirilmesi, kurumun hastalarına ve çalışanlarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni riskler doğurabilir. Bu durum, kurumun veri gizliliğini ve operasyonel sürekliliğini doğrudan tehlikeye atmaktadır.

Sektörel savunma ve önlemler

Sağlık sektörü gibi kritik altyapı niteliği taşıyan alanlarda, bu tür fidye yazılımı tehditlerine karşı savunma stratejileri hayati önem taşır. Organizasyonların, saldırıların etkilerini azaltmak için düzenli yedekleme sistemleri kurması, ağ trafiğini sürekli izlemesi ve erişim kontrollerini sıkılaştırması gerekmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme sızmak için kullandığı en yaygın yöntemlerden birini engellemeye yardımcı olabilir.

Sonuç olarak, Hunters International grubunun MRI üzerindeki iddiaları, sağlık sektöründeki dijital varlıkların korunmasının ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumun bu süreçteki operasyonel devamlılığı ve veri güvenliği, hem yasal uyumluluk hem de hasta güvenliği açısından en temel önceliklerden biri haline gelmiştir.