8base grubu DANIEL C. HARRIS, O.D kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Haziran 2023

Tehdit aktörü 8base, ABD merkezli bir sağlık kuruluşu olan DANIEL C. HARRIS, O.D kurumuna ait verileri sızdırdığını iddia ederek kurumun adını kendi sızıntı sitesinde yayınladı. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine ve bu verilerin kamuoyuna açıklanacağına dair tehditler içermektedir.

Saldırının ayrıntıları ve iddialar

8base grubu, sızıntı sitesinde yer alan ilanında DANIEL C. HARRIS, O.D kurumunu hedef aldığını ve bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Grubun yaptığı açıklamada, saldırının gerçekleştiği tarih olarak 15 Haziran 2023 tarihi işaret edilmektedir. İlanda kurumun resmi web sitesine atıfta bulunulmuş olup, grubun kurumun verilerine erişim sağladığı ve bu verileri yayımlama tehdidinde bulunduğu belirtilmiştir.

Siber saldırı dünyasında bu tür eylemler genellikle çifte gasp taktikleri olarak bilinir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Bu durum, kurumlar için hem operasyonel sürekliliğin bozulması hem de ciddi veri ifşası risklerini beraberinde getirmektedir.

Verilerin niteliği hakkında bilgiler

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya ekran görüntülerinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir spesifik bilgi bulunmamaktadır. İlan kapsamında sızdırılan verilerin içeriği, boyutu veya dosya sayısı hakkında herhangi bir ayrıntı verilmemiştir.

Kurum hakkında bilgiler

DANIEL C. HARRIS, O.D, Amerika Birleşik Devletleri'nin Michigan eyaletinin Davison şehrinde faaliyet gösteren bir göz sağlığı ve optometri kliniğidir. Klinik; glokom tedavisi, kuru göz yönetimi, kontakt lens uygulamaları ve genel aile göz sağlığı hizmetleri gibi çeşitli tıbbi hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu siber saldırı iddiası, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta kayıtlarının gizliliği açısından ciddi bir risk teşkil etmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve hukuki sonuçlara yol açabilir. Sağlık verilerinin hassasiyeti, bu tür sızıntılarda mağdur olan bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabileceğini göstermektedir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Kuruluşların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi önlemleri hayati önem taşır. 8base grubunun 2022 yılından bu yana aktif olduğu ve altyapısının 2025 başında müdahale ile etkisiz hale getirildiği göz önüne alındığında, grubun operasyonel kapasitesinin zaman içinde değişmiş olabileceği değerlendirilmektedir.

Sektörel güvenlik önlemleri

Sağlık kuruluşlarının bu tür karmaşık saldırılara karşı hazırlıklı olması için şu adımları izlemesi önerilir:

• Verilerin hem dinlenirken hem de iletilirken güçlü şifreleme yöntemleriyle korunması.
• Kullanıcı hesapları için çok faktörlü kimlik doğrulama sistemlerinin uygulanması.
• Saldırı anında operasyonel sürekliliği sağlamak adına düzenli ve güvenli yedekleme stratejilerinin oluşturulması.
• Personelin oltalama saldırılarına karşı eğitilmesi ve siber güvenlik farkındalığının artırılması.

Sonuç olarak, 8base grubunun bu iddiası, sağlık hizmeti sunan kurumların veri gizliliğini koruma konusundaki hassasiyetini bir kez daha gündeme getirmiştir. Verilerin içeriği hakkında henüz net bir bilgi bulunmasa da, kurumun faaliyet alanı nedeniyle oluşabilecek yasal ve operasyonel riskler oldukça yüksektir.