Unisource Information Services, Hunters grubu tarafından hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 11 Ocak 2025

Hunters grubu olarak bilinen tehdit aktörü, Unisource Information Services isimli teknoloji şirketine ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı platformunda listeledi. 11 Ocak 2025 tarihinde yapılan bu duyuruyla birlikte, şirketin operasyonel süreçlerini ve veri güvenliğini etkileyebilecek bir siber saldırı iddiası kamuoyuna yansımış oldu.

Saldırı iddiası ve yaşanan olay

Hunters International adlı tehdit aktörü, Unisource Information Services kurumunu sızıntı sitesinde bir kurban olarak listelemiştir. Grup tarafından yapılan açıklamada, kurumun verilerinin dışarı çıkarıldığı öne sürülürken, sistemlerin şifrelenmediği ifade edilmiştir. Bu durum, saldırganların klasik fidye yazılımı yöntemlerinden farklı olarak, verileri şifrelemek yerine doğrudan ele geçirmeye odaklandığını göstermektedir.

Saldırının 11 Ocak 2025 tarihinde gerçekleştiği ve aynı gün ilan edildiği belirtilmektedir. Bu tür sızıntı platformları, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Tehdit aktörleri, ele geçirdikleri verileri yayınlayacaklarını söyleyerek kurumlar üzerinde psikolojik ve finansal baskı kurmayı hedeflerler. Söz konusu durum, teknoloji sektöründe faaliyet gösteren kurumun operasyonel süreçleri için potansiyel bir tehdit oluşturmaktadır.

Verilerin niteliği hakkında mevcut durum

Saldırganların iddia ettiği veri sızıntısının kapsamı ve içeriği hakkında henüz detaylı bir bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin hangi türde olduğu veya ne kadar miktarda olduğu konusunda herhangi bir açıklama yapılmamıştır. Ayrıca, sızıntı platformuna erişim sağlandığında karşılaşılan ekran görüntüsü, platformda bir erişim hatası olduğunu göstermektedir; bu durum, sızdırılan içeriğin doğrulanmasını imkansız kılmaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Unisource Information Services hakkında

Unisource Information Services, özellikle sağlık sektörü için gelir döngüsü yönetimi, tıbbi kodlama ve iş süreçleri dış kaynak kullanımı hizmetleri sunan bir teknoloji şirketidir. Şirket, sağlık kuruluşlarının operasyonel verimliliğini artırmaya yönelik çözümler geliştirmekte ve bu alanda kritik hizmetler sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Hunters International grubunun 2023 yılında ortaya çıktığı ve Hive fidye yazılımı kod yapısıyla bağlantılı olduğu değerlendirilmektedir. Grubun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğu yönündeki iddialar, stratejilerinin yalnızca veri sızdırma ve gasp odaklı bir yapıya evrildiğini gösterebilir. Bu tür bir strateji değişikliği, saldırganların sistemleri kilitlemek yerine veriyi bir koz olarak kullanmaya odaklandığını kanıtlar niteliktedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların incelemelerini tetikleyebilir. Verilerin ifşası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür durumlarda, siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi, verilerin şifrelenmiş halde saklanması ve erişim kontrollerinin sıkılaştırılması kritik önem taşımaktadır.

Siber saldırganların verileri ele geçirdikten sonra gerçekleştirdiği şantaj yöntemleri, kurumları hem yasal hem de itibari açıdan zor durumda bırakmaktadır. Özellikle sağlık sektörüyle iç içe çalışan teknoloji şirketleri için veri gizliliği, operasyonel sürekliliğin en temel unsurlarından biridir. Tehdit aktörlerinin veriye dayalı şantaj yöntemlerine karşı, kurumların veri sızıntısı tespit sistemlerini ve olay müdahale planlarını sürekli güncel tutmaları gerekmektedir.