BluMed Health verileri killsec grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: killsec
• Ülke: İsrail
• Sektör: Sağlık
• Duyuru tarihi: 15 Kasım 2024

killsec adlı tehdit aktörü, 15 Kasım 2024 tarihinde gerçekleştirdiği bir saldırı sonucunda, İsrail merkezli BluMed Health kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, söz konusu sızıntı kapsamında çok büyük miktarda hassas veri erişime açılmıştır.

Saldırı ve iddia edilen olay

Tehdit aktörü olan killsec, BluMed Health platformunu sızıntı sitesinde listeleyerek kurumun verilerinin yayımlandığını ilan etmiştir. Yapılan açıklamada, hedef alınan yapının bir çevrimiçi eczane platformu olduğu belirtilmektedir. Grup, saldırı sonucunda elde ettiği verilerin toplam boyutunun 64 GB olduğunu iddia etmektedir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde paylaşmaktadır. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan ve verilerin ifşa edilmesi yoluyla kurumlar üzerinde baskı kurulmasını amaçlayan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça kritik ve hassas bilgilerden oluşmaktadır. İlanda, verilerin içerisinde kişisel olarak tanımlanabilir bilgilerin (PII) bulunduğu açıkça ifade edilmiştir. Özellikle yaşlı hastaların sağlık durumlarına dair detaylı kayıtların sızdırıldığı belirtilmektedir. Paylaşılan ekran görüntülerinde, hasta reçete bilgilerini ve kişisel verileri içeren belge örnekleri yer almaktadır. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• İsimler
• Telefon numaraları
• Adresler
• Tıbbi durumlar
• İlaç bilgileri
• Kişisel olarak tanımlanabilir bilgiler (PII)

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, hassas tıbbi kayıtların ifşa edilmesi nedeniyle çok yüksek bir risk teşkil etmektedir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, etkilenen bireyler için kimlik hırsızlığı ve doğrudan hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir. Kurumun İsrail merkezli bir yapı olması sebebiyle, sızıntının ardından yerel veri koruma mevzuatları kapsamında yasal süreçlerin başlatılması muhtemel görünmektedir.

Saldırgan grubun hacktivist kökenli olması, bu eylemin motivasyonunun sadece finansal kazanç olmadığını, aynı zamanda ideolojik nedenler veya kurumsal itibarı zedelemek gibi hedefler de taşıyabileceğini düşündürmektedir. Sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması, aynı zamanda tedarik zinciri güvenliği açısından da ikincil riskler doğurabilecek bir durumdur.

Sektörel güvenlik ve savunma önlemleri

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntıların önüne geçmek için kurumların kapsamlı güvenlik stratejileri uygulaması kritik önem taşır. Veri sızıntılarını önlemek amacıyla kurumların aşağıdaki adımları dikkate alması önerilir:

• Veri şifreleme: Hem dinlenmekte olan hem de iletilen verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: Sadece yetkili personelin hassas verilere erişebilmesi için sıkı kimlik doğrulama mekanizmalarının kullanılması.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin olağandışı hareketlere karşı 7/24 izlenmesi.
• Eğitim: Çalışanların oltalama ve sosyal mühendislik saldırılarına karşı bilinçlendirilmesi.

Sonuç olarak, sağlık kuruluşlarının dijital varlıklarını korumak için sadece teknik önlemlerle yetinmeyip, aynı zamanda veri koruma yönetişimi ve tedarik zinciri risk yönetimi konularına da odaklanmaları gerekmektedir. Bu tür olaylar, siber saldırganların veriyi bir koz olarak kullandığı çift şantaj yöntemlerinin bir yansıması olarak karşımıza çıkmaktadır.