ASST Rhodense, cicada3301 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: cicada3301
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 20 Haziran 2024

İtalya merkezli bir sağlık kuruluşu olan ASST Rhodense, cicada3301 adlı tehdit aktörü tarafından bir sızıntı sitesinde listelendi. Söz konusu ilanda, kurumun verilerinin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Tehdit aktörünün iddiaları

cicada3301 olarak bilinen tehdit aktörü, ASST Rhodense kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada, kurumun 1000 GB boyutunda verisinin ele geçirildiği iddia edilmektedir. Tehdit aktörü, söz konusu iddialarını desteklemek amacıyla sızdırılan verilere dair örnek ekran görüntüleri ve verilerin indirilebileceği bağlantılar paylaşmıştır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejinin parçası olarak kullanılır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli detaylar görülmektedir. Tehdit aktörünün sunduğu görsellerde, kurumun faaliyetleri kapsamında işlenen çok sayıda hassas belgenin yer aldığı görülmektedir. Bu veriler arasında şunlar bulunmaktadır:

• Hasta tıbbi kayıtları
• Kimlik bilgileri
• Sağlık hizmeti formları

Bu tür veri ihlalleri, özellikle sağlık sektöründe faaliyet gösteren kurumlar için büyük riskler teşkil etmektedir. Sağlık verileri, doğası gereği yüksek hassasiyete sahip bilgilerdir ve bu verilerin yetkisiz kişilerin eline geçmesi, bireylerin mahremiyetini doğrudan tehlikeye atmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurum bünyesinde görev yapan çalışanların ve hastalara ait kişisel verilerin ifşa olmasına yol açabilir. Sağlık verilerinin taşıdığı kritik hassasiyet göz önüne alındığında, bu durumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımları tetikleme potansiyeli bulunmaktadır. İfşa edilen verilerin, kimlik hırsızlığı faaliyetlerinde veya hedeflenmiş oltalama saldırılarında kötü niyetli kişiler tarafından kullanılması muhtemeldir.

Kamuya açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır. Ancak, bu tür sızıntıların kurumun operasyonel sürekliliği ve hasta mahremiyeti üzerinde doğrudan olumsuz etkiler yaratabileceği değerlendirilmektedir. Sağlık kuruluşları, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmelidir.

Siber saldırıların karmaşıklaşmasıyla birlikte, sağlık sektörü gibi kritik altyapılar her zaman birincil hedef olma riski taşımaktadır. Kurumların, veri sızıntısı durumlarında hızlı müdahale planları geliştirmesi ve veri koruma protokollerini en üst düzeye çıkarması, bu tür olayların yaratacağı zararları minimize etmek adına büyük önem taşımaktadır.