Bigpharmacy.com.my RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Malezya
• Sektör: Sağlık
• Duyuru tarihi: 17 Ekim 2024

Malezya merkezli geniş bir eczane zinciri ve çevrimiçi perakendeci olan Bigpharmacy.com.my, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine sızdığını ve hassas bilgilere erişim sağladığını iddia ederek verileri kamuoyuna açık bir platformda paylaşmıştır.

Saldırı iddiası ve olay süreci

RansomHub grubu, 17 Ekim 2024 tarihinde Bigpharmacy.com.my kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte kritik öneme sahip hassas bilgiler ele geçirilmiştir. Paylaşılan ilan kapsamında, kurumun operasyonel faaliyetlerini doğrudan etkileyebilecek nitelikte çeşitli doküman örnekleri de siber suçlular tarafından gösterilmiştir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çift şantaj taktiğiyle hareket eden gruplar, verileri şifrelemenin yanı sıra bu verileri sızdırma tehdidiyle de kurumlara baskı yapmaktadır. RansomHub grubu, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun faaliyetlerini sürdüren bir hizmet olarak hizmet veren bir fidye yazılımı servisi (RaaS) yapısı olarak bilinmektedir. Bu tür yapılar, karmaşık saldırı süreçlerini yönetmek için gelişmiş altyapılar kullanabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun veri tabanından sızdırıldığı iddia edilen çok sayıda hassas verinin varlığına işaret etmektedir. Paylaşılan içeriklerin arasında klinik laboratuvar raporları, hasta isimleri, ulusal kimlik numaraları, yaş, cinsiyet ve teşhis bilgileri gibi kritik veriler yer almaktadır. Ayrıca, reçeteler, ilaç detayları, ödeme makbuzları ve kişisel iletişim bilgileri de sızıntı kapsamındaki veriler arasında sayılmaktadır.

İlgili sızıntı kapsamında etkilenen veri türleri şunlardır:

• Hasta sağlık kayıtları
• Kişisel tanımlanabilir bilgiler (PII)
• Reçete bilgileri
• Ödeme kayıtları

Bu verilerin niteliği, siber saldırının sadece operasyonel bir kesintiye değil, aynı zamanda çok ciddi bir veri ihlaline yol açtığını göstermektedir.

Kurum profili

Big Pharmacy, Malezya merkezli faaliyet gösteren bir eczane zinciri ve çevrimiçi perakendecidir. Kurum, ilaçlar, takviye edici gıdalar, kişisel bakım ürünleri ve tıbbi ekipmanlar dahil olmak üzere çok geniş bir sağlık ürünleri yelpazesi sunmaktadır. Sağlık sektöründeki bu geniş ürün gamı, kurumun çok sayıda bireysel kullanıcı ve sağlık profesyoneli ile veri alışverişinde bulunmasına neden olmaktadır.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, hastaların tıbbi geçmişlerini ve kişisel kimlik bilgilerini içermesi nedeniyle oldukça yüksek bir risk teşkil etmektedir. Bu tür hassas sağlık verilerinin ifşası, etkilenen bireyler için kimlik hırsızlığı ve doğrudan hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir. Sağlık verileri, siber suçlular tarafından diğer türdeki verilerden daha yüksek değere sahip olarak görülmektedir.

Kurum açısından bakıldığında, bu durumun Malezya'daki veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşılmasına ve ciddi bir itibar kaybına yol açabileceği öngörülmektedir. Ayrıca, verilerin ifşası kurumun tedarik zinciri ortakları üzerinde de dolaylı riskler oluşturma potansiyeline sahiptir. Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, veri güvenliği ihlalleri sadece kurumun kendisini değil, tüm ekosistemi etkileyebilmektedir.

Sektörel güvenlik önlemleri

Bu tür olaylar, sağlık sektörü kuruluşlarının veri güvenliği stratejilerini gözden geçirmeleri gerektiğini bir kez daha göstermektedir. Kurumların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının etkisini azaltmak için verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin sıkılaştırılması temel savunma adımları arasında yer almaktadır.