AllCare Pharmacy Lorenz fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lorenz
• Sektör: Sağlık
• Duyuru tarihi: 2 Ekim 2023

Sağlık sektöründe faaliyet gösteren AllCare Pharmacy isimli kurum, Lorenz fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumun verilerinin ele geçirildiğini iddia etmektedir.

Olayın detayları

Lorenz grubu, 2 Ekim 2023 tarihinde gerçekleştirdiği bir eylemle AllCare Pharmacy'yi kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grubun yaptığı açıklamada, kuruma ait verilerin ele geçirildiği ve dışarı sızdırıldığı iddia edilmektedir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuoyuna açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar sistemlere sızar ve ağ içerisinde yayılırlar. İkinci aşamada ise verileri şifrelemenin yanı sıra, verileri çalma ve sızdırma yöntemiyle kurumlara şantaj yaparlar. Bu durum, sızıntı sitelerinde kurum isimlerinin yayınlanmasıyla sonuçlanır.

Sızdırılan veriler hakkında

Sızıntı sitesinde paylaşılan bilgiler incelendiğinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü sunulmamıştır. Sızıntı sitesindeki mevcut listeleme, hangi veri türlerinin veya dosyaların sızdırıldığına dair somut bir bilgi içermemektedir.

Sektörel riskler ve değerlendirme

Söz konusu iddia, AllCare Pharmacy'nin hassas sağlık verilerini barındıran bir kurum olması nedeniyle veri gizliliği açısından ciddi bir risk oluşturma potansiyeline sahiptir. Verilerin gerçekten sızdırıldığının doğrulanması durumunda, kurumun ilgili mevzuat ve yasal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

Bu tür veri sızıntılarının beraberinde getirdiği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir araç olarak değerlendirilmesi yer almaktadır. Ayrıca, bu tür olaylar kurumun operasyonel süreçleri ve itibar yönetimi üzerinde de olumsuz etkiler meydana getirebilir.

Sağlık kurumları için savunma stratejileri

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür tehditlere karşı alınabilecek önlemler hayati önem taşır. Kurumların veri bütünlüğünü korumak için aşağıdaki temel adımları uygulaması önerilir:

• Veri şifreleme yöntemlerinin hem beklemedeki veriler hem de iletilen veriler için kullanılması.
• Ağ trafiğinin sürekli izlenmesi ve olağandışı veri hareketlerinin tespit edilmesi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının güncel tutulması.

Sonuç olarak, Lorenz grubunun iddiası henüz doğrulanmamış olsa da, sağlık kurumlarının veri gizliliği ve operasyonel süreklilik için yüksek düzeyde güvenlik önlemlerine sahip olmaları kritik bir gerekliliktir.