8base fidye yazılımı grubu Carrollton Orthopaedic Clinic verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Ocak 2025

8base grubu Carrollton Orthopaedic Clinic verilerini hedef aldı

8base fidye yazılımı grubu, Carrollton Orthopaedic Clinic'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, kurumun verilerini ele geçirdiğini ve bu verileri yayımlayacağını iddia ederek kuruma yönelik bir tehdit oluşturdu. 3 Ocak 2025 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun faaliyetlerine dair kısa bir açıklama ile sızdırıldığı öne sürülen veri türlerine dair bir liste paylaşmıştır.

Saldırganların iddiaları ve sızdırılan veri türleri

Saldırganlar tarafından paylaşılan ekran görüntülerine göre, kurumun sistemlerinden çok sayıda hassas verinin ele geçirildiği öne sürülmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Sürücü ehliyetleri
• Tıbbi raporlar
• Sigorta kartları
• Tıbbi sigorta başvuruları
• Makbuzlar
• Muhasebe belgeleri
• Tıbbi dokümanlar
• Sertifikalar
• Hasta röntgenleri
• Sosyal güvenlik numaraları
• Özgeçmişler

Söz konusu verilerin içeriği, hem hastaların hem de çalışanların en mahrem bilgilerini içerebilecek niteliktedir. Bu durum, siber saldırganların kurum üzerinde kurmaya çalıştığı baskının boyutlarını göstermektedir.

Carrollton Orthopaedic Clinic hakkında

Carrollton Orthopaedic Clinic (Ortho West), Batı Georgia ve Doğu Alabama bölgelerine hizmet veren kapsamlı bir ortopedik bakım merkezidir. Kurum, kas-iskelet sistemi rahatsızlıkları için çeşitli ortopedik tedavi hizmetleri sunmaktadır.

Veri sızıntısının potansiyel etkileri ve risk analizi

Sızdırıldığı iddia edilen veriler, hasta gizliliği ve kişisel verilerin korunması açısından son derece yüksek bir risk oluşturmaktadır. ABD merkezli bir sağlık kuruluşu olan Carrollton Orthopaedic Clinic için bu tür bir veri ihlali, HIPAA düzenlemeleri kapsamında ciddi yasal süreçlerin tetiklenmesine neden olabilir. Sağlık verilerinin ve kimlik bilgilerinin bu denli geniş bir yelpazede ele geçirilmesi, hastalar ve kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine kapı aralayabilir.

8base grubunun izlediği yöntem, modern siber suç dünyasında sıkça görülen çifte gasp yöntemi olarak tanımlanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu doğrudan bir baskı altına almayı amaçlarlar. 2022 yılından bu yana faaliyet gösteren ve Phobos türevi bir şifreleyici kullandığı bildirilen 8base grubu, bu stratejiyi kullanarak kurumun geri adım atmasını sağlamaya çalışmaktadır.

Sağlık sektöründe güvenlik önlemleri

Sağlık sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda, bu tür saldırılar kurumların savunma mekanizmalarını en üst düzeye çıkarmasını zorunlu kılmaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi yöntemlere odaklanması kritik önem taşımaktadır. Ayrıca, veri sızıntısı sonrası yasal yükümlülüklerin yerine getirilmesi ve etkilenen tarafların bilgilendirilmesi, kriz yönetimi süreçlerinin ayrılmaz bir parçasıdır.