Azienda Ospedaliera Universitaria Integrata di Verona Rhysida grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 10 Kasım 2023

Rhysida fidye yazılımı grubu, İtalya merkezli Azienda Ospedaliera Universitaria Integrata di Verona kurumunun verilerinin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun ağlarına yetkisiz erişim sağlanmış ve geniş kapsamlı bir veri seti kamuya açık hale getirilmiştir.

Rhysida grubunun iddiaları ve saldırı süreci

Rhysida grubu, kurumun ağ sistemlerine sızdığını ve bu sızma sonucunda çok büyük miktarda veriyi ele geçirdiğini öne sürmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen veri setinin toplam boyutu 612 GB olarak belirtilmiştir. Bu devasa veri yığını içerisinde toplamda 900.128 adet dosyanın bulunduğu iddia edilmektedir.

Saldırganlar, paylaştıkları duyuruda kurumun sağlık hizmetlerine dair belgelerin artık kamuya açık olduğunu ifade etmektedir. 2023 yılında faaliyetlerine başlayan Rhysida grubu, özellikle sağlık, eğitim ve kamu kurumlarını hedef alan bir çifte gasp aktörü olarak tanınmaktadır. Çifte gasp yöntemiyle hareket eden bu tür gruplar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırıldığı iddia edilen içeriklerin kurumun operasyonel süreçlerine dair kritik bilgiler içerdiği görülmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Hasta kimlik bilgileri
• Tıbbi test sonuçları
• Tedavi kayıtları
• Elektronik fatura verileri

Bu verilerin niteliği, siber saldırının sadece dijital altyapıyı değil, doğrudan bireylerin en mahrem bilgilerini hedef aldığını göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurum için çok boyutlu riskler barındırmaktadır. Sızdırıldığı öne sürülen verilerin, hastaların mahremiyeti üzerinde ciddi bir tehdit oluşturabileceği ve kimlik hırsızlığı gibi ikincil siber saldırılara zemin hazırlayabileceği değerlendirilmektedir. İtalya'da faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, bu tür bir veri ihlali, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurumun yasal yaptırımlarla ve karmaşık uyumluluk süreçleriyle karşı karşıya kalmasına neden olabilir.

Sağlık sektörü gibi operasyonel sürekliliğin hayati önem taşıdığı bir alanda, bu tür saldırılar hasta güvenliği açısından da doğrudan riskler yaratabilmektedir. Rhysida grubunun uyguladığı çifte gasp yöntemi, kurumun sadece verilerini ifşa etmekle kalmayıp, aynı zamanda ciddi bir itibar kaybına yol açabilecek bir süreç başlatmaktadır. Ayrıca, bu tür bir ihlalin kurumun tedarik zinciri ve iş ortakları üzerinde de dolaylı etkiler yaratması olası bir durumdur.

Sağlık kurumları için koruyucu önlemler

Sağlık sektörü gibi kritik altyapı niteliğindeki kuruluşların, bu tür sofistike saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli sızma testleri gibi yöntemlerin uygulanması kritik önem taşır. Ayrıca, veri şifreleme yöntemlerinin hem durağan veriler hem de iletim halindeki veriler için en üst düzeyde tutulması, sızıntı gerçekleşse dahi verinin okunabilirliğini engelleyebilir. Kurumların, olası bir ihlal durumunda hızlı müdahale edebilecek kriz yönetim planlarına sahip olmaları, operasyonel sürekliliği korumak ve hasta güvenliğini sağlamak adına zorunluluk arz etmektedir.