American Institute for Healthcare Quality verileri Monti fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Monti
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Mart 2023

Monti fidye yazılımı grubu, American Institute for Healthcare Quality kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. 19 Mart 2023 tarihinde gerçekleştiği öne sürülen bu olayda, grubun kurumun idari ve üyelik süreçlerine dair hassas dosyaları halka açık bağlantılar üzerinden erişime açtığı belirtiliyor.

Saldırı iddiası ve sızıntı süreci

Monti grubu, 19 Mart 2023 tarihinde American Institute for Healthcare Quality kurumunu hedef aldığını belirterek bir ilan yayımladı. Grubun iddiasına göre, kurumun operasyonel işleyişine dair çeşitli dosyalar ele geçirilmiş ve bu dosyalar sızıntı sitesi üzerinden indirilebilecek şekilde paylaşılmıştır. İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veriler kurumun yönetimsel yapısı, üyelik işlemleri ve idari süreçleriyle doğrudan bağlantılı içeriklerden oluşmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde paylaşılan veriler, kurumun itibarını zedelemek ve kurumsal gizliliği ihlal etmek amacıyla kullanılır. Söz konusu olayda da grubun, kurumun idari süreçlerine dair dosyaları halka açık indirme bağlantılarıyla erişilebilir kıldığı iddia edilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ilan içeriğine göre, sızıntının kapsamı ve içeriği hakkında belirli veri türleri üzerinde durulmaktadır. Grubun paylaştığı verilerin, kurumun farklı departmanlarına ait olduğu öne sürülen dört ayrı arşiv dosyasından oluştuğu belirtilmektedir. Bu arşivlerin içeriğinde yer aldığı iddia edilen veriler şunlardır:

• Üyelik kayıtları
• İnsan kaynakları verileri
• İdari veriler

Söz konusu arşiv dosyaları Membership_rar, HR_rar, Administration_rar ve GA_rar olarak isimlendirilmiştir. Bu dosyaların; üyelik kayıtlarını, insan kaynakları (HR) bilgilerini, genel idari (GA) verileri ve yönetimsel verileri içerdiği iddia edilmektedir. Verilerin boyutu veya miktarının ne kadar olduğuna dair herhangi bir bilgi paylaşılmamıştır.

American Institute for Healthcare Quality hakkında

American Institute for Healthcare Quality (AIHQ), sağlık hizmetlerinde kalite yönetimi, hasta güvenliği ve akreditasyon konularında eğitim ve sertifikasyon programları sunan bir kuruluştur. Bu kurum, sağlık profesyonellerine ve sağlık kurumlarına yönelik standartları iyileştirmeyi hedefleyen profesyonel bir eğitim merkezi olarak faaliyet göstermektedir.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun hassas operasyonel ve kişisel verilerinin ifşa edilmesi nedeniyle ciddi riskler barındırmaktadır. Sızdırıldığı öne sürülen verilerin içeriği, kurumun çalışanları ve üyeleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir. Özellikle sağlık sektöründe faaliyet gösteren bir kurumun veri ihlaline uğraması, sızıntının boyutuna ve içeriğine bağlı olarak ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Sağlık ve eğitim odaklı bu tür kuruluşlar, yüksek hassasiyetli veri setleri barındırdıkları için siber saldırganların öncelikli hedefleri arasında yer alabilmektedir. Bu tür olayların ardından kurumların, sızan verilerin gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir. Siber saldırganların faaliyetleri hakkında kamuya açık bilgi sınırlı olduğundan, kurumların savunma stratejilerini güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları kritik önem taşımaktadır.