ALPHV fidye yazılımı grubu PM Medical Billing şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu PM Medical Billing verilerini sızdırdığını duyurdu

ALPHV fidye yazılımı grubu, siber saldırı gerçekleştirdiği iddiasıyla PM Medical Billing şirketine ait verilerin sızıntı sitesinde yayımlandığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin şirketin operasyonlarına ve müşterilerine ait olduğu belirtilirken, sızıntının kanıtı olarak bazı belgelerin örnekleri de paylaşılmıştır.

Saldırının detayları ve iddialar

ALPHV grubunun iddialarına göre, saldırı 17 Mayıs 2023 tarihinde gerçekleşmiştir. Grup, PM Medical Billing şirketinin ağında bulunan birden fazla güvenlik açığından yararlandığını öne sürmektedir. Yapılan iddiada, şirketin müşteri verilerini koruma konusunda yetersiz kaldığı ve bu durumun veri sızıntısına yol açtığı savunulmaktadır. Saldırganlar, ele geçirdiklerini iddia ettikleri verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışmaktadır.

Bu tür siber saldırılar genellikle çift şantaj yöntemi olarak bilinen yöntemlerle yürütülür. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlar. Bu durum, sadece sistemlerin işleyişini durdurmakla kalmaz, aynı zamanda kurumun itibarını ve müşteri güvenini de doğrudan hedef alır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Sigorta kayıtları
• Müşteri tıbbi kayıtları
• Reçeteler
• Kredi kartı bilgileri
• Kişisel veriler
• Kurumsal iş belgeleri

Bu verilerin kapsamı, siber saldırganların sadece teknik sistemleri değil, aynı zamanda bireylerin en mahrem bilgilerini de hedef aldığını göstermektedir. Veri sızıntılarında bu tür hassas bilgilerin ele geçirilmesi, siber suçluların bu verileri daha sonra gerçekleştireceği oltalama saldırılarında kullanmasına olanak tanıyabilir.

PM Medical Billing hakkında

P.M. Medical Billing Corp, New York merkezli bir kuruluştur. Şirket, 20 yılı aşkın bir süredir oftalmoloji ve optometri alanındaki alt uzmanlıklar için özel olarak tıbbi faturalandırma ve uygulama yönetimi hizmetleri sunmaktadır. Kurum, bu tıbbi branşlara yönelik özel yönetim çözümleri sağlamaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Tıbbi ve finansal verilerin yayımlanması, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturabilir. Özellikle sağlık verileri, piyasa değerinin yüksek olması nedeniyle siber suçlular için oldukça caziptir.

Kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi nedeniyle, HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ve yasal yaptırımlarla karşılaşabileceği değerlendirilmektedir. Bu tür vakalar, şirketlerin itibarını zedeleyebilir ve iş ortakları nezdinde güven kaybına yol açabilir. Sağlık sektöründeki organizasyonların, bu tür risklere karşı ağ güvenliğini artırmaları, zafiyet yönetimini sıkılaştırmaları ve veri şifreleme yöntemlerini daha etkin kullanmaları kritik önem taşımaktadır.