Performance Health & Fitness Hunters International grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Kasım 2024

Hunters International grubu tarafından veri ihlali iddiası

Hunters International adlı tehdit grubu, Performance Health & Fitness isimli kuruluşa ait verilerin ele geçirildiğini ve şifrelendiğini iddia etmektedir. Grubun sızıntı platformunda yayımladığı bilgilere göre, kurumun verileri sızdırılmış ve sistemlerindeki veriler şifrelenmiş durumdadır. Söz konusu iddiaya ilişkin duyuru, 19 Kasım 2024 tarihinde sızıntı sitesinde yayımlanmıştır.

Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını kamuoyuna ifşa etmek ve şantaj baskısını artırmak amacıyla kullandıkları platformlardır. Tehdit aktörleri, genellikle verileri şifreledikten sonra kurumun sistemlerine erişimi engeller ve ardından verilerin sızdırılacağını belirterek fidye talebinde bulunurlar. Bu durum, siber saldırı dünyasında "çifte gasp" olarak bilinen ve hem sistemlerin açılması hem de verilerin ifşa edilmemesi üzerine kurulu olan tehlikeli bir stratejidir.

Söz konusu sızıntıdaki veriler

Hunters International grubu, sızıntı platformunda kurumun verilerine dair belirli büyüklükte ve adette bilgiler paylaşmıştır. İddia edilen verilere dair detaylar şu şekildedir:

• Toplam veri boyutu: 35.1 GB
• Dosya sayısı: 60.734 dosya

Söz konusu ilan içerisinde kurumun verilerinin sızdırıldığı ve şifrelendiği belirtilmesine rağmen, sızan verilerin spesifik türlerine dair detaylı bir döküm sunulmamıştır.

Performance Health & Fitness hakkında

Performance Health & Fitness, Amerika Birleşik Devletleri merkezli bir sağlık, fitness ve kişisel antrenman hizmetleri sağlayıcısıdır. Kurum, bireylerin fiziksel sağlık hedeflerine ulaşmalarına yardımcı olmak amacıyla profesyonel rehberlik ve spor tesisleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Hunters International grubunun 2023 yılında ortaya çıktığı ve Hive fidye yazılımı kod tabanını kullandığı değerlendirilmektedir. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler, siber güvenlik dünyasında dikkatle izlenen unsurlar arasındadır. Her ne kadar grubun 2025 yılı itibarıyla şifreleme faaliyetlerini bıraktığına dair raporlar bulunsa da, verilerin sızıntı sitelerinde tutulmaya devam etmesi, çifte gasp taktiklerinin hala bir risk unsuru olarak varlığını sürdürdüğünü göstermektedir.

Kurumun sağlık sektöründe faaliyet göstermesi, sızan veriler arasında hassas hasta bilgilerinin bulunma olasılığını artırabilir. Bu durum, HIPAA gibi yasal düzenlemeler kapsamında kurumun ciddi yasal yaptırımlarla karşılaşmasına yol açabilir. Verilerin sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de oluşturabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılar sadece operasyonel aksamalara değil, aynı zamanda büyük çaplı veri ihlallerine de neden olmaktadır. Organizasyonların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme standartlarını yükseltmesi ve ağ izleme kapasitelerini artırması kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve yasal sorumluluklar, siber güvenliği sadece teknik bir konu olmaktan çıkarıp stratejik bir zorunluluk haline getirmektedir.