BlackBasta fidye yazılımı grubu sermo.com platformunu hedef aldı

• Fidye grubu: BlackBasta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Nisan 2024

BlackBasta fidye yazılımı grubu, sermo.com platformuna ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grubun yaptığı açıklamada, yaklaşık 700 GB boyutunda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve grubun profili

BlackBasta grubu tarafından yapılan iddiaya göre, sermo.com platformuna ait olduğu belirtilen veriler sızıntı sitesinde listelenmiştir. İlanda, söz konusu kurumun sağlık profesyonellerine yönelik bir topluluk olarak faaliyet gösterdiği vurgulanarak, yaklaşık 700 GB büyüklüğünde bir veri setinin ele geçirildiği iddia edilmektedir. Grubun faaliyetleri incelendiğinde, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir fidye yazılımı hizmeti (RaaS) yapısı olduğu bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı iddiasına konu olan verilerin içeriğine dair paylaşılan bilgiler, çok çeşitli veri türlerini kapsamaktadır. Grubun iddiasına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Kişisel veriler
• Departman verileri
• Finansal kayıtlar
• Proje verileri
• Hasta verileri

Sermo.com platformu hakkında

Sermo, 150'den fazla ülkede 1,3 milyondan fazla sağlık profesyonelini bir araya getiren, doktorlara özel küresel bir çevrimiçi topluluk ve sosyal ağ platformudur. Platform, klinisyenlerin mesleki konuları tartışmaları ve hasta bakımıyla ilgili deneyimlerini paylaşmaları için dijital bir alan sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun verilerinin ifşa edilmesi durumunda hasta mahremiyeti ve kurum itibarı üzerinde ciddi etkiler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ve yasal süreçler gündeme gelebilir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

BlackBasta grubunun geçmişteki yöntemleri göz önüne alındığında, bu tür saldırılarda çifte gasp stratejisiyle kurum üzerindeki baskıyı artırmayı hedeflediği değerlendirilebilir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu tür bir olay, kurumun tedarik zinciri ortakları için de ikincil riskler doğurabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber güvenlik olaylarına karşı savunma stratejileri kritik önem taşımaktadır. Kurumların, veri ihlallerine karşı hazırlıklı olmak adına siber güvenlik mimarilerini sürekli olarak güncellemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini optimize etmeleri önerilmektedir. Ayrıca, tedarik zinciri risklerini yönetmek ve üçüncü taraf bağlantılarını denetlemek, bu tür sızıntıların yayılma etkisini azaltmak adına önemli adımlardır.