Blacksuit grubu Nevada Heart Vascular Center verilerini sızıntı sitesinde listeledi

• Fidye grubu: Blacksuit
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 31 Ağustos 2024

Blacksuit olarak bilinen fidye yazılımı grubu, Nevada Heart Vascular Center isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı portalında yayımladığını duyurdu. Söz konusu iddiaya göre, kurumun idari ve tıbbi süreçlerine dair çok sayıda dosya ve dizin yapısı siber saldırganlar tarafından ele geçirilmiş durumda.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak tanımlanan Blacksuit grubu, Nevada Heart Vascular Center kurumuna ait olduğu öne sürülen verileri sızıntı portalında listeledi. Paylaşılan bilgilere göre, siber saldırganlar kurumun operasyonel süreçlerine dair kapsamlı bir dosya yapısına erişim sağladıklarını iddia etmektedir. İlanda yer alan dizin yapısı incelendiğinde, kurumun hem idari hem de tıbbi süreçlerine dair çok sayıda dosyanın bulunduğu görülmektedir.

Saldırganlar tarafından yapılan açıklamada, söz konusu verilerin 16 Temmuz 2024 tarihinde ele geçirildiği öne sürülmektedir. Verilerin sızıntı sitesinde duyurulması ise 31 Ağustos 2024 tarihinde gerçekleşmiştir. Bu durum, saldırı ile verilerin ifşa edilmesi arasında bir zaman dilimi olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve dizin listeleri incelendiğinde, sızıntıya konu olan verilerin kurumun kritik operasyonel alanlarına yayıldığı görülmektedir. İddia edilen veriler arasında şu tür dosyalar yer almaktadır:

• Hasta tıbbi kayıtları
• Genetik test sonuçları
• Faturalandırma verileri
• Personel bilgileri
• İdari belgeler

Söz konusu verilerin içeriğinde, kurumun idari uyum belgeleri, genetik test sonuçları, faturalandırma kayıtları, hasta sevk bilgileri, tıbbi kayıtlar ve personel verileri gibi çeşitli dizin isimlerinin bulunduğu belirtilmektedir.

Nevada Heart Vascular Center hakkında

Nevada Heart Vascular Center, Nevada eyaletinin Las Vegas bölgesinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, kardiyoloji ve vasküler hastalıklar alanında uzmanlaşmış olup, kalp ve damar sağlığı alanında tanı, tedavi ve önleyici bakım hizmetleri sunmaktadır.

Siber saldırı riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, kurum bünyesindeki hassas sağlık verilerinin ifşa olma riskini beraberinde getirmektedir. Özellikle sağlık sektöründe faaliyet gösteren kuruluşlar için bu tür verilerin sızması, ciddi sonuçlar doğurabilmektedir. Nevada Heart Vascular Center'ın Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olması sebebiyle, bu tür bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalınması olasıdır.

Verilerin ifşa edilmesi, hastalar ve çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Blacksuit grubunun, Royal fidye yazılımı operasyonlarının bir devamı olduğu değerlendirilmektedir. Bu bağlamda grubun, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift taraflı gasp yöntemlerini kullanma eğiliminde olduğu gözlemlenmektedir. Bu tür taktikler, kurumun operasyonel sürekliliği ve hasta gizliliği açısından ciddi olumsuz sonuçlar doğurabilir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonlar, veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi adımlar atabilirler. Ayrıca, fidye yazılımı gruplarının kullandığı çift taraflı gasp yöntemlerine karşı, verilerin yedeklenmesi ve erişim kontrollerinin sıkılaştırılması, olası bir ihlal durumunda risklerin azaltılmasına yardımcı olabilir.