Bayhealth Hospital Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Ağustos 2024

Rhysida fidye yazılımı grubu, Bayhealth Hospital'a yönelik bir veri sızıntısı iddiasıyla ilgili olarak kurumun ismini kendi sızıntı sitesinde listelemiştir. 7 Ağustos 2024 tarihinde yapılan bu duyuru ile tehdit aktörlerinin kurumun sistemlerine erişim sağladığı ve çeşitli verileri ele geçirdiği öne sürülmüştür.

Tehdit aktörlerinin iddiaları

Rhysida grubu tarafından yapılan açıklamada, Bayhealth Hospital'ın sistemlerine sızıldığı ve verilerin dışarı çıkarıldığı iddia edilmektedir. Tehdit aktörleri, gerçekleştirdiklerini öne sürdükleri bu siber saldırı sonucunda kurumun verilerini ele geçirdiklerini belirtmişlerdir. Ancak, yapılan bu duyuruda sızdırıldığı iddia edilen verilerin içeriğine, miktarına veya niteliğine dair herhangi bir detaylı döküm, örnek dosya veya ekran görüntüsü paylaşılmamıştır. Tehdit aktörlerinin bu iddiaları şu an için yalnızca birer beyan niteliğindedir.

Sızdırıldığı iddia edilen veriler

Yapılan sızıntı ilanında, ele geçirildiği öne sürülen verilerin türüne veya içeriğine dair herhangi bir bilgi sunulmamıştır.

Bayhealth Hospital hakkında

Bayhealth, Delaware merkezli, kar amacı gütmeyen ve teknolojik açıdan gelişmiş bir sağlık sistemidir. Kurum, topluma yaklaşık 4.000 çalışan, 450'den fazla doktor ve 200'den fazla uzman klinisyen ile hizmet vermektedir.

Olayın analizi ve sektörel riskler

Bu olay, sağlık sektöründeki kurumların fidye yazılımı grupları için birer hedef olma potansiyelinin yüksek olduğunu bir kez daha göstermektedir. Rhysida grubunun uyguladığı çifte gasp taktikleri, hem kurumun operasyonel sürekliliği üzerinde risk oluşturmakta hem de kişisel verilerin ifşası yoluyla ek tehditler yaratmaktadır. Bu tür saldırılarda saldırganlar, verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Veri sızıntısı iddialarının doğrulanması durumunda, bu durumun hasta mahremiyetinin ihlali anlamına gelebileceği ve HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabileceği değerlendirilmektedir. Sızdırılan verilerin niteliğine bağlı olarak, hastalar ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu grup hakkında kamuya açık olarak erişilebilen bilgi miktarı sınırlıdır.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel süreçlerin aksamasının ötesinde, ciddi veri güvenliği ve yasal uyumluluk riskleri taşımaktadır. Kurumların bu tür gelişmelere karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma protokollerini sürekli gözden geçirmeleri önem arz etmektedir.