Akira fidye yazılımı grubu Michael Garron Hospital verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 8 Kasım 2023

Akira fidye yazılımı grubu, Kanada merkezli Michael Garron Hospital'a ait çok büyük miktarda verinin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun siber saldırı yöntemiyle kurumun ağından veri sızdırdığına dair yaptığı bu açıklama, sağlık sektöründeki hassas verilerin güvenliği açısından ciddi endişelere yol açtı.

Saldırı iddiası ve olay süreci

Akira grubu tarafından yapılan iddiaya göre, saldırı 8 Kasım 2023 tarihinde gerçekleşti. Grubun beyanına göre, Michael Garron Hospital'ın ağ sistemlerine sızan saldırganlar, kurumun dijital altyapısından geniş çaplı bir veri toplama işlemi gerçekleştirdi. Grubun siber saldırı sonrası yayımladığı bilgilere göre, ele geçirilen verilerin çok yakın bir gelecekte kamuya açık bir platformda paylaşılacağı öngörülmektedir.

Siber saldırganların bu tür eylemlerinde sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiği, bu olayda da dikkat çeken bir unsur olarak öne çıkmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit ederek kurumları daha ağır baskı altına almayı hedeflerler. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir süreç yaratmaktadır.

Sızdırıldığı iddia edilen veriler

Akira grubunun paylaştığı verilere göre, sızdırıldığı öne sürülen veri miktarı oldukça büyüktür. Grubun iddialarına göre ele geçirilen verilerin detayları şu şekildedir:

• Toplamda 882.000 adet dosya
• 775 GB boyutunda veri

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi sağlanmamıştır. Grubun paylaştığı beyanlarda herhangi bir ekran görüntüsü veya verilerin içeriğini kanıtlayacak somut bir görsel materyal bulunmamaktadır. Bu durum, verilerin niteliği konusunda henüz kesin bir yargıya varılmasını zorlaştırmaktadır.

Michael Garron Hospital hakkında

Michael Garron Hospital, Toronto East Health Network'ün bir parçası olan ve Toronto'nun doğusunda hizmet veren bir toplum eğitim hastanesidir. Bölgedeki çeşitli nüfusa kapsamlı sağlık hizmetleri sunan bu kurum, yerel topluluğa yönelik geniş kapsamlı sağlık hizmetlerini bünyesinde barındırmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, sağlık sektöründeki kurumların koruması gereken hassas verilerin güvenliği açısından önemli bir risk teşkil etmektedir. Eğer sızdırılan veriler arasında hasta kayıtları veya çalışanlara ait kişisel bilgiler yer alıyorsa, bu durum Kanada'nın PIPEDA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Veri sızıntılarının ardından kurumlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilmektedir.

Saldırganların ağlara erişim sağlamak için genellikle VPN açıklarını kullandığı bilinmektedir. Bu tür açıkların istismar edilmesi, kurumların operasyonel sürekliliğini ve hasta gizliliğini doğrudan olumsuz etkileyebilecek bir tehdit oluşturmaktadır. Sağlık kuruluşlarının bu tür saldırılara karşı direnç kazanmaları için ağ erişim kontrol noktalarını güçlendirmeleri ve veri koruma protokollerini sürekli güncel tutmaları kritik bir önem taşımaktadır.