Biotique kurumunun Quantum fidye yazılımı grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: Quantum
• Sektör: Sağlık
• Duyuru tarihi: 23 Aralık 2021

Sağlık sektöründe faaliyet gösteren Biotique isimli kurum, Quantum fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruma ait verileri ele geçirdiğini ileri sürerek kurumun ismini kamuya açık sızıntı platformunda duyurmuştur.

Saldırı iddiası ve olayın gelişimi

Quantum grubu, 23 Aralık 2021 tarihinde Biotique kurumunu kendi sızıntı sitelerinde listeye eklemiştir. Grubun yaptığı açıklama, kurumun verilerinin ele geçirildiğine dair bir iddiayı içermektedir. Söz konusu olay, fidye yazılımı gruplarının sıkça başvurduğu ve verileri şantaj unsuru olarak kullandığı siber saldırı türlerinden birine örnek teşkil etmektedir. Bu tür durumlarda saldırganlar, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidinde bulunarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesindeki duyuru tarihi aynı gün olarak belirtilmiştir. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için sızıntının kapsamı, derinliği veya hangi sistemlerin etkilendiği konusunda şu an için detaylı bir bilgiye ulaşılamamaktadır. Verilerin içeriğine dair somut bir kanıt sunulmamış olması, sızıntının boyutunun tam olarak anlaşılmasını zorlaştırmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair siber saldırganlar tarafından herhangi bir bilgi paylaşılmamıştır. Sızıntıya konu olan verilerin niteliği, boyutu veya türü hakkında mevcut durumda hiçbir veri bulunmamaktadır. Ayrıca, sızıntının içeriğini doğrulamak adına herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Saldırının potansiyel etkileri ve değerlendirme

Biotique vakası, kurumun veri güvenliği süreçlerinde ciddi zafiyetlerin olabileceğine dair bir işaret olarak değerlendirilmektedir. Özellikle sağlık sektöründeki bir kurumun hedef alınması, sızdırılan verilerin hasta gizliliği ve sağlık verilerinin korunmasına yönelik yasal mevzuatlar açısından büyük riskler oluşturabileceğini göstermektedir. Verilerin niteliği bilinmese de, bu tür sızıntılar kurumun itibarının zarar görmesine ve gelecekte ikincil saldırıların gerçekleşme riskinin artmasına yol açabilir.

Quantum grubunun Conti grubu ile olan bağlantısı göz önüne alındığında, bu saldırının temel motivasyonunun finansal kazanç sağlama amacı taşıması muhtemel görünmektedir. Siber suç grupları, genellikle yüksek maddi değer taşıyan verileri hedef alarak kurumları ödeme yapmaya zorlamayı hedeflemektedir. Grup hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.

Sağlık sektörü için güvenlik önlemleri

Sağlık kurumları, hassas hasta verilerini barındırdıkları için siber saldırganlar için yüksek öncelikli hedefler arasındadır. Bu tür tehditlere karşı kurumların veri güvenliği süreçlerini sürekli olarak gözden geçirmeleri ve zafiyetleri önceden tespit eden savunma mekanizmaları kurmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi temel siber güvenlik adımlarının uygulanması önerilmektedir.

Sonuç olarak, Biotique üzerindeki bu iddia, sağlık verilerinin korunması konusundaki hassasiyeti bir kez daha gündeme getirmiştir. Verilerin niteliği hakkında henüz bir açıklama yapılmamış olsa da, sağlık sektöründeki kurumların veri güvenliği protokollerini en üst düzeyde tutmaları, hem hasta mahremiyetini korumak hem de kurumun operasyonel sürekliliğini sağlamak adına hayati bir gerekliliktir.