Affordacare Urgent Care Clinics Maze fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Maze
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Şubat 2020

Sağlık hizmeti sağlayıcısı Affordacare Urgent Care Clinics, Maze fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı ilanı yayımlamıştır.

Maze grubunun iddiası

Maze grubu, 1 Şubat 2020 tarihinde Affordacare Urgent Care Clinics kurumuna yönelik bir sızıntı ilanı yayımlamıştır. Bu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlayarak verileri ele geçirmiştir. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve açıklanacağını belirterek kurumlara şantaj yapmaktadır. Bu tür olaylarda, saldırganların verileri gerçekten ele geçirip geçirmediğini doğrulamak her zaman mümkün olmayabilir; ancak bu tür iddialar kurumlar için ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan sızıntı ilanı kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında

Affordacare Urgent Care Clinics, sağlık sektöründe faaliyet gösteren bir kuruluştur.

Olayın olası sonuçları ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, sağlık verilerinin son derece hassas bir yapıda olması nedeniyle hasta mahremiyeti üzerinde olumsuz etkiler görülebilir. Verilerin içeriği hakkında bilgi verilmemiş olsa da, bu tür sızıntılar genellikle kişisel ve tıbbi bilgileri kapsama riski taşır.

Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, yaşanan bu olayın HIPAA düzenlemeleri kapsamında ciddi yasal sonuçlar doğurması beklenebilir. Sağlık verilerinin korunmasına yönelik yasal mevzuatlar, bu tür ihlallerde kurumlar için ağır yaptırımlar öngörmektedir.

Saldırıdan etkilenen kurumun müşterileri ve çalışanları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir. Özellikle fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, verilerin yayımlanması veya karanlık ağlarda satılması riski devam edebilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli olarak güncellemeleri ve veri güvenliği protokollerini sıkılaştırmaları büyük önem arz etmektedir. Veri sızıntısı riskine karşı alınan önlemler, hem yasal uyumluluk hem de hasta güvenliği açısından kritik bir rol oynamaktadır.