Atlantic Dialysis Management Services Snatch fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Snatch
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Haziran 2022

Snatch adlı fidye yazılımı grubu, Atlantic Dialysis Management Services isimli kuruluşu sızıntı sitesinde listelemiş ve bir veri sızıntısı gerçekleştiğini iddia etmiştir. Söz konusu iddia, ilgili grubun kendi platformu üzerinden kamuoyuna duyurulmuştur.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Snatch grubu, Atlantic Dialysis Management Services kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığına dair iddiada bulunmuştur. Grubun yayınladığı listede, kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin kapsamı, miktarı veya içeriği hakkında herhangi bir detay paylaşılmamıştır.

Saldırının boyutu ve sızdırılan verilerin niteliği konusunda mevcut durumda bir belirsizlik hakimdir. İlgili sızıntı sitesinde, iddianın doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü veya veri örneği sunulmamıştır. Bu durum, sızdırılan verilerin türü ve içeriği hakkında herhangi bir bilgiye ulaşılamamasına neden olmaktadır. Dolayısıyla, iddia edilen verilerin niteliği şu an için doğrulanabilir bir nitelik taşımamaktadır.

Veri içeriği ve kapsamı

Sızıntı sitesinde paylaşılan verilerle ilgili olarak herhangi bir ekran görüntüsü veya veri örneği sunulmamıştır. İlanda, sızdırılan verilerin türü ve içeriği hakkında herhangi bir bilgi açıklanmamıştır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Atlantic Dialysis Management Services, diyaliz merkezlerinin geliştirilmesi, günlük idari işleri ve yönetimi konusunda uzmanlaşmış bir sağlık hizmetleri şirketidir. Şirket, diyaliz hizmetlerinin operasyonel verimliliğini artırmak ve iş geliştirme faaliyetlerini yönetmek amacıyla faaliyet göstermektedir.

Değerlendirme ve sektörel riskler

Snatch grubu, sistemleri güvenli modda yeniden başlatarak şifreleme işlemini gerçekleştirme yöntemiyle tanınmaktadır. Bu teknik yaklaşım, kurumun operasyonel süreçlerinde ciddi aksamalara yol açmış olabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı HIPAA gibi düzenlemeler çerçevesinde hukuki sonuçlar doğurabilir.

Verilerin ifşa edilmesi, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, kurbanlardan hem verileri geri almak hem de ek ödeme talep etmek amacıyla uygulanan çifte gasp yönteminin kullanılmış olma ihtimali bulunmaktadır.

Bu tür siber saldırılar karşısında, sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların veri güvenliği protokollerini sıkılaştırması büyük önem taşımaktadır. Fidye yazılımı saldırıları, sadece verilerin şifrelenmesiyle sınırlı kalmayıp, verilerin sızdırılması tehdidini de içeren karmaşık süreçlere dönüşebilmektedir. Bu nedenle, kurumların hem sistem yedeklemelerine hem de veri sızıntısı senaryolarına karşı hazırlıklı olması gerekmektedir.

Siber saldırganların verileri bir koz olarak kullandığı çifte gasp taktikleri, kurumları hem operasyonel hem de itibar kaybı ile karşı karşıya bırakmaktadır. Bu süreçte, siber güvenlik stratejilerinin sadece savunma odaklı değil, aynı zamanda veri sızıntısı sonrası kriz yönetimi süreçlerini de kapsayacak şekilde genişletilmesi kritik bir gerekliliktir.