Northeast Rehabilitation Hospital Network Hunters International tarafından listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Temmuz 2024

Hunters International tarafından veri sızıntısı iddiası

Hunters International olarak bilinen tehdit aktörü, Northeast Rehabilitation Hospital Network kurumunu kendi sızıntı sitesinde listelemiştir. Söz konusu grup, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve bu süreçte önemli miktarda verinin ele geçirildiğini öne sürmektedir. Yapılan iddiaya göre, saldırganlar kurumun sistemlerini şifreleyerek operasyonlarını durma noktasına getirmiş ve bir veri sızıntısı gerçekleştirmişlerdir.

Bu tür siber saldırılar genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir süreç yaratmaktadır.

Saldırganların iddia ettiği veriler ve dosya boyutu

Hunters International grubu, gerçekleştirdiği saldırı sonucunda ele geçirdiğini iddia ettiği verilerin kapsamına dair bazı teknik detaylar paylaşmıştır. Grubun sızıntı sitesinde yer alan bilgilere göre, sızdırıldığı öne sürülen verilerin boyutu ve dosya sayısı şu şekildedir:

• Toplam veri boyutu: 410.6 GB
• Toplam dosya sayısı: 352.225 dosya

Saldırganlar tarafından paylaşılan bu veriler hakkında, sızdırılan içeriklerin tam olarak ne olduğuna dair spesifik bir detay verilmemiştir. Ancak kurumun faaliyet gösterdiği alan göz önüne alındığında, bu verilerin hassas nitelikte olması muhtemeldir.

Northeast Rehabilitation Hospital Network hakkında

Northeast Rehabilitation Hospital Network, Amerika Birleşik Devletleri'nin New Hampshire eyaletinde faaliyet gösteren bir rehabilitasyon hastaneleri ağıdır. Kurum, bölgedeki hastalar için fiziksel rehabilitasyon, nörolojik tedavi ve kapsamlı iyileştirme hizmetleri sunmaktadır. Sağlık hizmetleri gibi kritik bir sektörde faaliyet gösteren bu tür kurumlar, hem hasta mahremiyeti hem de kesintisiz hizmet sunumu açısından yüksek düzeyde güvenlik gereksinimlerine sahiptir.

Sektörel riskler ve değerlendirme

Hunters International grubunun 2023 yılında ortaya çıktığı ve Hive fidye yazılımı kodlarından türediği değerlendirilmektedir. Grubun geçmişteki faaliyetleri ve yöntemleri incelendiğinde, sağlık sektöründeki kurumları hedef almalarının ciddi sonuçlar doğurabileceği görülmektedir. Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, sızdırılan verilerin HIPAA gibi katı düzenlemeler kapsamında değerlendirilmesi gerekebilir.

Verilerin ifşa edilmesi, kurumun ötesinde, hastalar ve çalışanlar için de ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Ayrıca, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini bıraktığına dair raporlar, grubun operasyonel taktiklerinde bir değişikliğe gitmiş olabileceğine işaret etmektedir.

Sağlık sektöründeki organizasyonların bu tür tehditlere karşı korunması için kapsamlı savunma stratejileri uygulamaları kritik önem taşır. Veri yedekleme stratejilerinin güncelliği, ağ trafiğinin sürekli izlenmesi, çalışanlar için siber güvenlik farkındalık eğitimleri ve çok faktörlü kimlik doğrulama gibi önlemler, bu tür siber saldırıların etkilerini azaltmada temel rol oynamaktadır. Veri sızıntılarının yaşanması durumunda, yasal düzenlemelere uyum ve hızlı müdahale planları, olası zararları minimize etmek adına hayati önem taşımaktadır.