Angeles Medical Centers verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Şubat 2024

ALPHV fidye yazılımı grubu, 26 Şubat 2024 tarihinde Angeles Medical Centers kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun bu eylemi, kurumun dijital varlıklarına yönelik bir siber müdahale gerçekleştirilmiş olabileceğine dair ciddi emareler sunmaktadır.

Saldırı iddiası ve gelişen olaylar

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, Angeles Medical Centers kurumunu sızıntı sitesinde listelediğini duyurdu. Grup, kurumun hasta verilerine erişim sağladığını iddia ederek, bu iddiasını kanıtlamak amacıyla bazı belgeleri kamuya açık bir şekilde paylaşmıştır. Söz konusu paylaşım, kurumun dijital altyapısına yönelik bir siber saldırı düzenlendiğini ve hassas bilgilere yetkisiz erişim sağlandığını göstermektedir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Eğer fidye ödenmezse, verilerin sızdırılacağı tehdidiyle devam eden bir süreç izlenir. Bu durum, siber suçluların verileri bir koz olarak kullandığı çift şantaj yönteminin bir parçası olarak değerlendirilmektedir. Paylaşılan belgeler, siber saldırganların kurumun iç işleyişine ve hassas kayıtlarına ulaştığını kanıtlamak amacıyla sunulmuştur.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumun hem tıbbi hem de idari süreçlerine dair çok sayıda hassas belgenin yer aldığı görülmektedir. Bu belgeler arasında hasta kayıt formları, sağlık sigortası talep formları, günlük kapanış raporları ve hasta ziyaret formları gibi kritik veriler bulunmaktadır. Bu verilerin içeriği, kurumun operasyonel süreçlerinin ve hasta mahremiyetinin doğrudan hedef alındığını göstermektedir.

Saldırganlar tarafından paylaşılan veriler arasında şunlar bulunmaktadır:

• Hasta kayıtları
• Sağlık sigortası bilgileri
• Tıbbi ziyaret formları

Bu verilerin niteliği, siber saldırganlar tarafından kimlik hırsızlığı yapmak veya hedeflenmiş oltalama saldırıları düzenlemek amacıyla kullanılma potansiyeli taşımaktadır.

Angeles Medical Centers hakkında

Angeles Medical Centers, duygusal ve psikolojik esenliğe odaklanan bir sağlık kuruluşudur. Uzman kadrosuyla bireylere ruh sağlığı desteği ve kişiselleştirilmiş tedavi çözümleri sunan kurum, hastalarına psikolojik iyileşme süreçlerinde rehberlik etmektedir.

Olayın olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen verilerin sağlık sektörüne ait olması, hastaların mahremiyet hakları üzerinde çok ciddi riskler oluşturmaktadır. Özellikle ruh sağlığı gibi hassas bir alanda faaliyet gösteren bir kurumun verilerinin sızdırılması, mağdur olan bireyler için uzun vadeli güvenlik endişeleri ve psikolojik rahatsızlıklar yaratabilir. Ayrıca, kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu sızıntının HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara ve idari para cezalarına yol açması beklenmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür olaylar sadece veri kaybı değil, aynı zamanda büyük bir itibar kaybı anlamına gelmektedir. ALPHV grubunun bilinen yöntemleri ve saldırı taktikleri göz önüne alındığında, bu tür sızıntıların kurumun güvenilirliğini sarsabileceği öngörülmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.