Artistic Family Dental verilerinin Everest fidye yazılımı grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Kasım 2024

Everest fidye yazılımı grubu, Nevada'da faaliyet gösteren Artistic Family Dental kurumuna ait verilerin ele geçirildiğini duyurarak kurumu sızıntı sitesinde listeledi. Tehdit aktörü, kurumun verilerinin yayımlanacağını iddia ederek, kurum temsilcilerinin belirlenen süre dolmadan önce kendileriyle iletişime geçmesi gerektiğini belirtti.

Saldırı iddiası ve yaşanan olay

Saldırıyı üstlenen Everest grubu, söz konusu sızıntı iddiasıyla Artistic Family Dental kurumuna ait 5.000 hastaya ait tıbbi ve kişisel bilgilerin ellerinde bulunduğunu öne sürmektedir. Tehdit aktörleri, kurumun verilerini sızıntı sitelerinde listeleyerek verilerin paylaşılacağına dair açık bir tehditte bulunmaktadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumlara belirli bir süre tanıyarak bu süre zarfında kendileriyle iletişime geçilmesini talep etmektedir.

Paylaşılan ekran görüntüleri incelendiğinde, sızıntı iddiasının içeriğine dair bazı detaylar görülmektedir. Bu belgeler arasında Humana ve UnitedHealthcare gibi sigorta şirketlerine ait elektronik ödeme bildirimleri, hasta röntgenleri ve kişisel tedavi bilgilerini içeren dokümanlar yer almaktadır. Bu durum, saldırganların sadece temel kimlik bilgilerini değil, aynı zamanda hastaların finansal ve tıbbi süreçlerine dair kritik detayları da ele geçirdiğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Everest grubunun iddialarına göre, sızıntı kapsamında çok sayıda hassas bilginin sızdırılma riski bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta tıbbi kayıtları
• Kişisel veriler
• Sigorta ödeme bilgileri
• Radyolojik görüntüler

Saldırganların sunduğu kanıtlar, sağlık hizmeti alan bireylerin hem tıbbi geçmişlerinin hem de finansal süreçlerini içeren belgelerin tehlikede olduğunu göstermektedir. Bu tür kapsamlı veri setleri, kimlik hırsızlığı gibi ciddi riskleri beraberinde getirebilir.

Artistic Family Dental hakkında

Artistic Family Dental, Nevada eyaletinin Las Vegas şehrinde hizmet veren bir diş sağlığı kliniğidir. Kurum; genel diş hekimliği, kozmetik diş hekimliği ve koruyucu ağız sağlığı hizmetleri gibi çeşitli alanlarda sağlık hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründeki kurumların hassas verilerinin korunması açısından ciddi bir risk oluşturmaktadır. Paylaşılan belgelerin niteliği, HIPAA düzenlemeleri kapsamında korunan sağlık bilgilerinin ifşa edilmiş olabileceğine işaret etmektedir. Bu durum, hastalar için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskleri beraberinde getirebilecek bir potansiyele sahiptir.

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, verilerin sızdırılması veya karanlık ağ üzerinde satılması ihtimali bulunmaktadır. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen bireyleri bilgilendirmesi gerekebilir. Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda, siber saldırganlar genellikle verileri iki aşamalı bir şantaj yöntemiyle kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra kuruma ödeme yapması için baskı kurarken, aynı zamanda verileri halka açık platformlarda paylaşmakla tehdit etmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli olarak güvenlik denetimlerinden geçirilmesi kritik önem taşımaktadır. Veri ihlali durumlarında hızlı müdahale ve şeffaf bilgilendirme süreçleri, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.