Akumin, bianlian fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: bianlian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Aralık 2023

Sağlık hizmetleri alanında faaliyet gösteren Akumin adlı kuruluş, bianlian fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuruya göre, kurumun sistemlerine sızıldığı ve hassas verilerin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve olay süreci

bianlian grubu, Akumin kurumuna ait verilerin dışarı çıkarıldığını iddia eden bir duyuru yayımladı. Söz konusu ilan, 5 Aralık 2023 tarihinde grubun kendi sızıntı sitesinde yer aldı. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu erişim sonucunda verileri dışarı aktardığını ileri sürüyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna ifşa etmek ve şantaj baskısını artırmak için kullandıkları temel platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialarda, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Paylaşılan duyuruda herhangi bir ekran görüntüsü de sunulmamıştır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Akumin hakkında

Akumin, Amerika Birleşik Devletleri'nde ayakta tedavi gören hastalar için radyoloji ve onkoloji çözümleri sunan bir sağlık hizmetleri şirketidir. Kurum, tıbbi görüntüleme ve kanser tedavisi hizmetleri sağlamak amacıyla hastaneler, sağlık sistemleri ve doktor grupları ile iş birliği içinde çalışmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun hassas sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. bianlian grubunun veri sızdırma ve şantaj odaklı yöntemi göz önüne alındığında, kurumun HIPAA gibi düzenlemeler kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. İlgili verilerin yayımlanması, hastalar ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Ayrıca, kurumun iş ortakları ve tedarik zinciri üzerinde ikincil riskler oluşturabilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda operasyonel süreklilik ve güven kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntısı riskini azaltmak için ağ segmentasyonu ve gelişmiş izleme sistemlerinin kullanımı, saldırganların sistem içinde hareket etmesini zorlaştırabilir.

Sektörel riskler ve korunma yolları

Sağlık kuruluşları, çok sayıda hassas hastaya ait veriyi barındırdıkları için siber saldırganlar için yüksek değerli hedeflerdir. Bir sızıntı durumunda, saldırganların sadece doğrudan kurum üzerinde değil, kurumun iş ortakları ve tedarik zinciri üzerinde de ikincil riskler oluşturabileceği unutulmamalıdır. Bu durum, siber güvenliğin sadece kurum içi bir mesele değil, ekosistem genelinde bir sorumluluk olduğunu göstermektedir.