Amaveca Salud, vicesociety grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: Meksika
• Sektör: Sağlık
• Duyuru tarihi: 7 Ocak 2022

Meksika merkezli bir sağlık hizmetleri sağlayıcısı olan Amaveca Salud, vicesociety olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu sızıntı sitesinde yapılan duyuruyla birlikte, kurumun verilerinin ele geçirildiğine dair iddialar kamuoyuna yansımıştır.

Tehdit aktörünün iddiaları ve olay süreci

vicesociety adlı tehdit aktörü grubu, Amaveca Salud kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Grubun bu konudaki beyanı, 7 Ocak 2022 tarihinde kendi sızıntı siteleri üzerinden yayımlanmıştır. Tehdit aktörü grubu, kurumun verilerini kamuya açık bir şekilde yayımlayacağını belirterek kurum üzerinde baskı kurmaya çalışmaktadır.

Siber saldırganların bu tür eylemleri genellikle fidye yazılımı döngüsünün bir parçası olarak gerçekleşmektedir. Bu süreçte saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu verileri sızdırmakla tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, kurumun operasyonlarını durdurmak için şifreleme yöntemini kullanırken, aynı zamanda verilerin ifşa edilmesiyle kurumun itibarını ve yasal sorumluluklarını hedef almaktadır.

Sızan verilerin kapsamı ve niteliği

Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, sızan verilerin tam kapsamı ve niteliği hakkında mevcut bir bilgi bulunmadığı anlamına gelmektedir. Sızıntı sitesinde paylaşılan ilan, herhangi bir veri türüne dair spesifik bir isim belirtmemektedir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Verilerin içeriğinin belirsiz olması, siber güvenlik analizleri açısından kritik bir belirsizlik yaratmaktadır. Bir sızıntıda verinin boyutu, dosya sayısı veya hangi veri türlerinin (hasta kayıtları, finansal bilgiler vb.) içerdiği bilinmediğinde, kurumların ve ilgili otoritelerin risk değerlendirmesi yapması oldukça güçleşmektedir.

Amaveca Salud hakkında

Amaveca Salud, Meksika merkezli bir sağlık hizmetleri sağlayıcısıdır. Şirket, geniş bir yelpazede çeşitli tıbbi hizmetler ve sağlık çözümleri sunmaktadır.

Olayın değerlendirilmesi ve sektör için riskler

Bu olay, kurumun hassas sağlık verilerinin yetkisiz bir şekilde ifşa edilme riskiyle karşı karşıya olduğunu göstermektedir. Sağlık verileri, doğası gereği son derece hassas ve kişisel bilgiler içermektedir. Bu tür verilerin yayımlanması durumunda, hasta mahremiyetinin ihlali gibi ciddi sorunlar ortaya çıkabilir. Ayrıca, bu verilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı gibi ikincil riskleri de beraberinde getirebilir.

Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir veri sızıntısı olayı, ilgili veri koruma mevzuatları kapsamında idari ve hukuki süreçlerin tetiklenmesine yol açabilir. Sektördeki düzenleyici kurumlar, veri güvenliği standartlarının korunması konusunda genellikle çok katı kurallara sahiptir.

vicesociety grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak grubun geçmişteki faaliyetleri, verilerin yayımlanması yoluyla çifte gasp yöntemini kullanabileceğini göstermektedir. Bu tür saldırılarla mücadele etmek için kuruluşların güçlü veri koruma politikaları uygulamaları, sistem erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini etkin bir şekilde kullanmaları kritik önem taşımaktadır. Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, veri sızıntılarına karşı proaktif bir savunma stratejisi izlenmesi, hem hasta güvenliği hem de yasal uyumluluk açısından elzemdir.