ALPHV grubu Change Healthcare - Optum - UnitedHealth kurumunu sızıntı sitesinde listeledi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Şubat 2024

ALPHV adlı fidye yazılımı grubu, Change Healthcare - Optum - UnitedHealth kurumuna ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu bildirimle birlikte, sağlık sektörünün dev isimlerinden olan kuruluşun ciddi bir veri ihlaliyle karşı karşıya kaldığı öne sürülüyor.

Saldırı süreci ve grubun iddiaları

28 Şubat 2024 tarihinde gerçekleşen olayla ilgili olarak ALPHV grubu, Change Healthcare - Optum - UnitedHealth kurumunun hem üretim hem de kurumsal ağlarına erişim sağladığını ileri sürüyor. Tehdit aktörü, kurumun operasyonel süreçlerini ve işleyişini normale döndürme konusunda başarısız olması nedeniyle bu sızıntı ilanını gerçekleştirdiğini belirtiyor.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemlerinde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederler. Bu durumda grup, kurumun operasyonlarını eski haline getirmemesi üzerine verileri kamuya açık hale getirme tehdidinde bulunuyor. Bu tür sızıntı siteleri, siber suçluların baskı kurmak amacıyla kullandığı temel platformlar olarak işlev görmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veri setleri son derece hassas ve geniş kapsamlı bilgiler içermektedir. İddia edilen veriler arasında Amerika Birleşik Devletleri askeri ve deniz kuvvetleri personelinin kişisel tanımlanabilir bilgileri (PII), tıbbi ve diş kayıtları ile ödeme bilgileri yer alıyor. Ayrıca sigorta kayıtları ve 3000'den fazla kaynak kod dosyasının da sızdırıldığı öne sürülüyor. Söz konusu verilerin içeriği şu şekildedir:

• Kişisel tanımlanabilir bilgiler (PII)
• Tıbbi kayıtlar
• Diş kayıtları
• Ödeme bilgileri
• Sigorta kayıtları
• Kaynak kod dosyaları

Bu verilerin niteliği, saldırının etkilerinin sadece kurumla sınırlı kalmayabileceğini göstermektedir.

Kurum profili

Change Healthcare, Amerika Birleşik Devletleri merkezli bir sağlık teknolojisi şirketidir. Optum ve UnitedHealth Group'un bir parçası olarak faaliyet gösteren kurum; sağlık hizmetleri ödeme süreçleri, veri analitiği ve klinik yönetim çözümleri gibi alanlarda kritik çözümler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği değerlendirilmektedir. Özellikle tıbbi kayıtlar ve kişisel kimlik bilgilerinin sızdırılması, bireylerin uzun vadeli güvenliğini tehdit edebilecek unsurlar arasındadır.

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, bu sızıntının HIPAA gibi yasal düzenlemeler kapsamında ciddi yaptırımlara yol açabileceği öngörülmektedir. Ayrıca ALPHV grubunun geçmişteki faaliyetleri, ele geçirilen verilerin şantaj amacıyla kullanılma ihtimalinin yüksek olduğunu göstermektedir. Kurumun sahip olduğu geniş iş ortağı ağı, sızıntının tedarik zinciri üzerinde geniş kapsamlı ve domino etkisi yaratabilecek sarsıntılara neden olabileceğine işaret etmektedir. Bu tür karmaşık saldırılar karşısında kurumların ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve veri şifreleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.