Therabel Lucien Pharma SAS verileri Hunters fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Hunters
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 11 Ekim 2024

Hunters olarak bilinen fidye yazılımı grubu, Fransa merkezli ilaç şirketi Therabel Lucien Pharma SAS'a ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ve bu verilerin yayımlanabileceğini veya satışa sunulabileceğini iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Hunters grubu, 11 Ekim 2024 tarihinde Therabel Lucien Pharma SAS kurumunu sızıntı sitesinde listelemiştir. Grubun iddialarına göre, saldırı süreci 1 Eylül 2024 tarihinde başlamıştır. Grubun gerçekleştirdiği eylemde, kurumdan verilerin dışarı çıkarıldığı ancak sistemlerde herhangi bir şifreleme işlemi uygulanmadığı öne sürülmektedir. Bu durum, siber saldırganların doğrudan verilerin çalınmasına odaklandığı bir veri sızıntısı türüne işaret etmektedir.

Modern siber saldırı dünyasında, fidye yazılımı gruplarının yöntemleri zamanla evrilmektedir. Geleneksel yöntem olan verileri şifreleyerek sistemleri erişilemez hale getirme stratejisinin yanı sıra, günümüzde veri sızıntısı ve şantaj yöntemleri daha yaygın hale gelmiştir. Bu tür durumlarda saldırganlar, verileri şifrelemek yerine doğrudan ele geçirip kurumun kamuoyuna veya müşterilerine karşı şantaj yapmak amacıyla kullanmaktadır. Hunters grubunun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğuna dair raporlar, grubun stratejik olarak veri sızıntısı ve şantaj odaklı bir modele geçtiğini göstermektedir.

Sızdırılan verilerin kapsamı

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, sızan verilerin kapsamı ve türü hakkında detaylı bir bilgi verilmediği görülmektedir. Paylaşılan ekran görüntülerinde, çeşitli belgelerin ve dosyaların 'Confidential' (Gizli) başlığı altında listelendiği görülse de, bu belgelerin tam olarak neyi içerdiğine dair herhangi bir ayrıntı sunulmamıştır. Sızıntının boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında da herhangi bir bilgi mevcut değildir.

Etkilenen veri türleri

• İlan edilen verilerin türüne dair herhangi bir detaylı bilgi belirtilmemiştir.

Therabel Lucien Pharma SAS hakkında

Therabel Lucien Pharma, Fransa merkezli faaliyet gösteren bir ilaç şirketidir. Şirket, özellikle ağrı yönetimi, romatoloji ve üroloji alanlarında uzmanlaşmış tıbbi ürünlerin geliştirilmesi ve pazarlanması üzerine yoğunlaşmaktadır.

Sektörel riskler ve olası sonuçlar

Hunters grubunun Hive kodundan türediği değerlendirilmektedir. Bu durum, kurumun hassas verilerinin ifşa edilmesi halinde Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yaptırımlarla karşılaşabileceği riskini doğurmaktadır. Özellikle sağlık sektöründe faaliyet gösteren bir kuruluş için sızıntı riskleri çok daha kritiktir. Sağlık verilerinin doğası gereği, hasta veya çalışan bilgilerinin kötüye kullanılması ihtimali oldukça yüksektir.

Sağlık sektöründeki kurumlar, bu tür veri sızıntısı iddiaları karşısında ikincil saldırılara veya kimlik hırsızlığı girişimlerine karşı dikkatli olmalıdır. Verilerin ele geçirilmesi, sadece kurumun itibarını sarsmakla kalmaz, aynı zamanda siber suçluların bu verileri kullanarak bireylere yönelik dolandırıcılık faaliyetleri yürütmesine de zemin hazırlayabilir. Bu tür tehditlere karşı kurumların veri güvenliği protokollerini sürekli gözden geçirmeleri ve veri sızıntısı sonrası süreçler için hazırlıklı olmaları önem arz etmektedir.