Axis Health System Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Ekim 2024

Rhysida fidye yazılımı grubu, Axis Health System adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, kuruluşun ağ sistemlerine yetkisiz erişim sağlandığı ve belirli verilerin dışarı çıkarıldığı öne sürülüyor.

Saldırının detayları ve grubun iddiaları

Rhysida grubu tarafından yayımlanan açıklamada, Axis Health System'e ait verilerin tehlikeye atıldığı iddia edilmektedir. Grup, kuruluşun ağ altyapısına erişim sağladığını ve bu süreçte verileri sızdırdığını ileri sürmektedir. Söz konusu siber saldırı eylemi sonucunda elde edilen verilerin ya kamuya açık bir şekilde yayımlanacağı ya da karanlık ağlarda satılacağı yönünde tehditler savrulmaktadır.

Fidye yazılımı saldırılarında bu tür tehditler sıklıkla görülmektedir. Modern siber suç grupları, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri kullanarak kurumlar üzerinde baskı kurmayı amaçlayan yöntemler izlemektedir. Bu durum, saldırganların kurumun operasyonel süreçlerini ve itibarını doğrudan hedef aldığını göstermektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ilan içerisinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detaylı bilgi verilmemiştir. Ayrıca, sızdırılan verilere dair herhangi bir ekran görüntüsü de paylaşılmamıştır. İlanda sızdırılan verilerin türü, boyutu veya miktarı hakkında herhangi bir ayrıntı yer almamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Axis Health System hakkında

Axis Health System, 1960 yılında kurulmuş olan, özel ve kar amacı gütmeyen bir sağlık kuruluşudur. Kurum, Amerika Birleşik Devletleri sınırları içerisinde, Colorado'nun güneybatı ve batı bölgelerinde yaşayan sakinlere kapsamlı sağlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun hem hastalarına hem de çalışanlarına ait hassas verilerin ifşa olması riskini beraberinde getirmektedir. Sağlık sektörü verilerinin son derece kritik ve hassas bir yapıda olduğu göz önüne alındığında, eğer bir veri sızıntısı gerçekleşmişse, bu durum HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Sağlık verilerinin korunması, hem hasta gizliliği hem de yasal uyumluluk açısından hayati önem taşımaktadır.

Rhysida grubunun geçmişteki faaliyetleri incelendiğinde, bu grubun çifte gasp yöntemi kullandığı görülmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra bir de verileri sızdırdıklarını söyleyerek kurumu ikinci bir şantaj dalgasıyla karşı karşıya bırakmasıdır. Bu durum, kurumun sadece sistemlerini geri kazanmaya çalışırken aynı zamanda ikincil saldırılarla veya kimlik hırsızlığı vakalarıyla mücadele etmek zorunda kalabileceğini göstermektedir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki bireyler için oltalama saldırıları gibi artan riskler söz konusu olabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür tehditler, savunma stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır. Ağ izleme, çok faktörlü kimlik doğrulama ve veri şifreleme gibi önleyici tedbirler bu süreçte kritik rol oynamaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler ise oldukça sınırlıdır.