Asaro Dental Aesthetics verileri Everest fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Everest
• Ülke: Türkiye
• Sektör: Sağlık
• Duyuru tarihi: 13 Kasım 2024

Everest fidye yazılımı grubu Asaro Dental Aesthetics verilerini yayımladığını iddia etti

Everest olarak bilinen fidye yazılımı grubu, Asaro Dental Aesthetics adlı kuruluşa ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grup, söz konusu sızıntı ile ilgili olarak kurum temsilcilerinin belirlenen bir süre dolmadan kendileriyle iletişime geçmesini talep etmektedir. Tehdit aktörü, kurumun hasta verilerine erişimi sağladığını iddia ederken, bu iddiasını kanıtlamak amacıyla bazı örnek belgeler paylaşmıştır.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Everest, Asaro Dental Aesthetics kurumunu hedef aldığını belirterek bir ilan yayımlamıştır. İlanda, kurumun verilerine erişildiği ve bu verilerin sızdırıldığı iddia edilmektedir. Grubun yürüttüğü bu faaliyet, tipik bir veri şantajı yöntemi olarak görülmektedir. Bu tür saldırılarda siber suçlular, elde ettikleri hassas verileri kullanarak kurumlar üzerinde baskı kurmayı ve şantaj yoluyla kazanç sağlamayı amaçlamaktadır. Paylaşılan örnek belgeler, grubun iddialarını desteklemek amacıyla sunulmuştur.

Siber saldırganların bu tür yöntemleri, kurumları operasyonel kesintiler, itibar kaybı ve yasal yaptırımlarla karşı karşıya bırakmak için kullandığı bilinmektedir. Everest grubunun geçmişteki faaliyetleri incelendiğinde, veri sızdırma ve şantaj taktiklerini kullanarak kurbanları baskı altına almaya çalıştığı değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızıntının içeriğinde 3.800 hastaya ait olduğu söylenen veriler bulunmaktadır. Paylaşılan ekran görüntülerinde, hasta isimlerini ve tedavi planı detaylarını içeren örnek bir doküman yer almaktadır. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Hasta tıbbi kayıtları
• Kişisel veriler

Asaro Dental Aesthetics hakkında

Asaro Dental Aesthetics, İstanbul merkezli bir diş sağlığı ve estetik kliniğidir. Kurum, diş hekimliği, gülüş tasarımı ve estetik diş tedavileri gibi çeşitli alanlarda sağlık hizmetleri sunmaktadır.

Olayın analizi ve sektör üzerindeki etkileri

Bu olay, sağlık sektöründeki kurumların fidye yazılımı grupları için neden birincil hedefler arasında yer aldığını bir kez daha göstermektedir. Sağlık kurumları, doğası gereği son derece hassas ve kritik nitelikteki hasta verilerini barındırmaktadır. Bu verilerin ele geçirilmesi, sadece kurum için değil, aynı zamanda ilgili bireyler için de ciddi riskler oluşturmaktadır. Sızdırılan bilgilerin ifşası, hastalar için kimlik hırsızlığı ve hedefli dolandırıcılık gibi ikincil riskleri beraberinde getirebilir.

Kurumun Türkiye'de faaliyet gösteriyor olması, olayın hukuki boyutunu da kritik hale getirmektedir. Veri ihlali durumunda, kurumun Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında çeşitli yükümlülükleri ve karşılaşabileceği idari yaptırımlar bulunmaktadır. Bu tür siber güvenlik olayları, kurumların operasyonel sürekliliğini bozabileceği gibi ciddi itibar kayıplarına da yol açabilir.

Sağlık sektöründeki diğer kuruluşlar için bu tür vakalar, veri güvenliğinin önemini vurgulayan önemli birer ders niteliğindedir. Hassas verilerin korunması, sadece teknik önlemlerle değil, aynı zamanda yasal uyumluluk süreçlerinin sıkı takibiyle de mümkündür. Siber saldırganların veri şantajı yöntemlerine karşı kurumların veri koruma stratejilerini sürekli gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları büyük önem taşımaktadır.