Airedentalarts.com verileri Dispossessor fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Temmuz 2024

Dispossessor adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir diş sağlığı kliniği olan airedentalarts.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve grubun eylemleri

Tehdit aktörü olarak bilinen Dispossessor, airedentalarts.com kurumuna ait olduğu öne sürülen verileri sızıntı sitesinde yayımladı. Grup, sızdırıldığı iddia edilen dosyalara dair bir video kaydını kanıt olarak sunarak iddiasını desteklemeye çalıştı. Paylaşılan bu video kaydı, kurumun hastalarına ait olduğu iddia edilen özel verilerin varlığına işaret etmektedir.

Saldırganlar tarafından yapılan bu tür eylemler, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler. Dispossessor grubunun bu vakadaki yaklaşımı, sadece finansal kazanç elde etme amacı gütmeyebileceğini düşündürecek niteliktedir. Grubun 2023 yılının sonlarında faaliyetlerine başladığı ve geçmişte kolluk kuvvetleri altyapılarını hedef aldığı bilinmektedir; bu durum, grubun motivasyonunun sadece maddi kazançla sınırlı olmayabileceğine dair işaretler sunmaktadır.

İddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriğine dair paylaşılan bilgiler, kurumun hassas bilgilerini kapsamaktadır. İlgili sızıntı listesinde yer aldığı belirtilen veriler şunlardır:

• Hasta sağlık kayıtları
• Kişisel veriler

Saldırganlar tarafından paylaşılan video içeriği, söz konusu verilerin hastaların mahremiyetini doğrudan etkileyebilecek nitelikte olduğunu göstermektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Kurum profili

Air Dental Arts, Amerika Birleşik Devletleri merkezli bir diş sağlığı kliniğidir. Kurum, genel diş hekimliği ve ağız sağlığı hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntının doğrulanması durumunda, hasta sağlık kayıtlarının ifşa olması, hastalar üzerinde hem psikolojik hem de finansal etkiler yaratabilir. Kişisel sağlık verilerinin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için ciddi riskler oluşturmaktadır. Ayrıca kurumun, New York Genel İş Kanunu Bölüm 899-aa ve HIPAA düzenlemeleri kapsamında yasal sorumluluklarla karşılaşması beklenebilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber saldırılar kurumlar için büyük bir risk teşkil etmektedir. Bu tür olaylarla karşılaşan kuruluşların, veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları ivedilikle bilgilendirmeleri gerekmektedir. Güvenlik süreçlerinin güçlendirilmesi, veri şifreleme yöntemlerinin güncellenmesi ve çalışanların siber güvenlik farkındalığının artırılması, bu tür tehditlere karşı savunma mekanizmalarını geliştirmek adına kritik öneme sahiptir. Dispossessor gibi grupların karmaşık motivasyonları göz önüne alındığında, kurumların sadece teknik değil, aynı zamanda yasal ve operasyonel hazırlıklarını da en üst düzeye çıkarmaları gerekmektedir.