1doc.sg RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Singapur
• Sektör: Sağlık
• Duyuru tarihi: 22 Ekim 2024

Singapur merkezli sağlık platformu siber saldırı iddiasıyla karşı karşıya

Singapur merkezli bir tele-sağlık hizmeti sağlayıcısı olan 1doc.sg, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek, fidye ödenmediği takdirte bu verileri kamuya açıklayacağını belirtmektedir. Söz konusu iddialar, kurumun hassas hasta kayıtlarına ve çeşitli tıbbi belgelere erişim sağlandığını öne sürmektedir.

Saldırganların iddiaları ve sızdırıldığı öne sürülen veriler

RansomHub grubu, 1doc.sg kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, kurumun verilerine erişim sağlandığı ve belirli bir fidye talebi yerine getirilmediği sürece verilerin ifşa edileceği tehdidi dile getirilmiştir. Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine ve hasta gizliliğine dair kritik nitelikte birçok belgenin yer aldığı görülmektedir.

Saldırganlar tarafından paylaşılan içerikler arasında aşağıdaki veri türlerinin bulunduğu iddia edilmektedir:

• Hasta tıbbi kayıtları
• Laboratuvar sonuçları
• Reçeteler
• Faturalar
• Sevk formları
• Kişisel kimlik bilgileri

Bu tür sızıntı iddiaları, siber saldırganların verileri hem şantaj aracı olarak kullanması hem de verileri kamuya açık hale getirerek kurum üzerinde baskı kurmaya çalışması prensibine dayanmaktadır. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen bir yöntemdir.

1doc.sg kurumsal profili

1doc.sg, Singapur merkezli bir dijital sağlık platformudur. Bu platform, hastaları çevrimiçi tıbbi konsültasyonlar için sağlık profesyonelleriyle buluşturarak sağlık hizmetlerine erişimi kolaylaştırmayı amaçlamaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Sızıntı iddiaları, hastaların hassas tıbbi geçmişlerinin ve kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Bu durum, Singapur'un Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal yaptırımlara ve kurumun itibar kaybına yol açabilir. Sızan veriler, kimlik hırsızlığı veya hastaların hedefli oltalama saldırılarına maruz kalması gibi ikincil riskler oluşturabilir.

RansomHub, 2024 başında ortaya çıkan ve 2025 başlarında faaliyetlerini durdurduğu bildirilen bir fidye yazılımı hizmeti sağlayıcısıdır (RaaS). Grubun geçmişte ALPHV bağlı kuruluşlarını bünyesine kattığı belirtilmektedir. Bu tür grupların faaliyetleri, sağlık sektörü gibi kritik altyapı sağlayan alanlarda büyük riskler teşkil etmektedir.

Sağlık sektöründeki kurumlar için bu tür durumlar, veri güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesini ve etkilenen bireylerin zamanında bilgilendirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların ağ güvenliği, erişim kontrolleri ve veri şifreleme protokollerini sürekli olarak denetlemesi büyük önem taşımaktadır. Ayrıca, siber saldırı sonrası süreçlerde yasal yükümlülüklerin yerine getirilmesi ve şeffaf bir iletişim yürütülmesi, kurumun uzun vadeli güvenilirliği açısından kritik bir rol oynamaktadır.