Sindicato de Enfermería (SATSE) Hunters fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 14 Şubat 2024

Hunters grubu Sindicato de Enfermería (SATSE) verilerini sızdırdığını iddia ediyor

İspanya merkezli Sindicato de Enfermería (SATSE) adlı kurum, Hunters fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun 14 Şubat 2024 tarihinde yayımladığı bir duyuruya göre, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve verilerin ele geçirildiği iddia edilmektedir.

Tehdit aktörleri tarafından yapılan açıklamada, Sindicato de Enfermería (SATSE) sistemlerinde hem veri sızıntısı hem de şifreleme faaliyetleri yürütüldüğü belirtilmektedir. Söz konusu iddialar, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj yöntemini kullanan saldırganlar tarafından, kurban üzerinde baskı kurmak amacıyla gerçekleştirilmektedir. Bu yöntemle saldırganlar, verileri şifreledikten sonra, verilerin ifşa edileceği tehdidini kullanarak fidye talebinde bulunmaktadırlar.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine dayanan iddialara göre, kurumun sistemlerinden çok büyük miktarda verinin dışarı çıkarıldığı öne sürülmektedir. Yapılan açıklamalarda verilerin içeriğine dair herhangi bir detaylı döküm veya tür belirtilmemiştir.

• Sızdırıldığı iddia edilen toplam veri boyutu: 179 GB
• Sızdırıldığı iddia edilen toplam dosya sayısı: 195.086 dosya

Verilerin içeriğine dair spesifik bir bilgi verilmemesi, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir durumdur. Saldırganlar genellikle verinin içeriğini açıklamak yerine, sadece boyut ve dosya sayısı gibi metrikleri kullanarak kurumun üzerindeki psikolojik baskıyı artırmayı hedeflerler.

Sindicato de Enfermería (SATSE) hakkında

Sindicato de Enfermería (SATSE), İspanya'daki hemşirelik profesyonellerini temsil eden en büyük sendikal kuruluştur. Bu organizasyonun temel amaçları arasında hemşirelerin çalışma koşullarını iyileştirmek, mesleki haklarını savunmak ve sağlık sistemi içerisindeki standartları yükseltmek yer almaktadır. Bu tür kritik toplumsal rollere sahip kurumlar, siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Hunters International grubu tarafından gerçekleştirilen bu eylem, kurumun operasyonel sürekliliğini ciddi şekilde sekteye uğratabilir ve hassas verilerin ifşasına yol açabilir. İspanya'da faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi gerekebilir; bu durum kurum için ciddi yasal yaptırımlar doğurabilir. Ayrıca, kurum çalışanları ve üyeleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşması muhtemeldir.

Hunters International grubu, geçmişte Hive fidye yazılımı kod tabanını kullanan bir grup olarak bilinmektedir. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğunu duyurmuş olması, grubun strateji değişikliğine gittiğine dair bir gösterge olarak değerlendirilmektedir. Sektördeki diğer kurumlar için bu tür olaylar, veri koruma stratejilerinin ve yedekleme sistemlerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Özellikle sağlık ve sendikal faaliyetler gibi hassas verilerin yoğun olduğu sektörlerde, siber dayanıklılığın artırılması kritik önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri

Bu tür sızıntı olaylarının kurumlar üzerinde yarattığı riskleri azaltmak için çeşitli savunma adımları atılabilir. Veri sızıntılarını önlemek adına ağ trafiğinin sürekli izlenmesi ve şüpheli veri transferlerinin tespit edilmesi önemlidir. Ayrıca, çok faktörlü kimlik doğrulama kullanımı ve verilerin şifrelenmiş halde saklanması, saldırganların veriye erişimini zorlaştıran temel güvenlik katmanlarıdır. Kurumların, olası bir siber olay sonrasında yasal yükümlülüklerini yerine getirmek adına kapsamlı bir olay müdahale planına sahip olmaları gerekmektedir.