Brightstar Care, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Ocak 2024

ALPHV fidye yazılımı grubu, Brightstar Care isimli sağlık kuruluşunu kendi sızıntı sitesinde listelediğini ve kuruma ait verileri ele geçirdiğini iddia etti. 24 Ocak 2024 tarihinde gerçekleşen bu iddiaya göre, saldırganlar kurum üzerinde baskı kurmak amacıyla verilerin yayımlanması tehdidinde bulundu.

Tehdit aktörünün iddiaları ve süreç

ALPHV grubu tarafından yapılan açıklamada, Brightstar Care kurumunun 48 saat içerisinde kendileriyle iletişime geçmemesi durumunda, ele geçirdikleri tüm verilerin tamamının kamuoyuna açıklanacağı belirtildi. Saldırganlar, sadece verileri yayımlamakla kalmayıp, aynı zamanda kurum üzerinde ek bir psikolojik ve yasal baskı oluşturmak amacıyla stratejik bir hamle daha izlediklerini ifade ettiler.

Grup, Brightstar Care'in hasta verilerini içeren bir veri ihlalini henüz kamuoyuna bildirmediğini öne sürerek, bu durumu ABD Sağlık ve İnsan Hizmetleri Bakanlığı'na (HHS) şikayet edeceklerini iddia etti. Bu tür yöntemler, fidye yazılımı saldırılarında sıkça rastlanan ve kurumun yasal yaptırımlarla karşı karşıya kalmasını sağlayarak fidye ödemesi yapmaya zorlamayı amaçlayan çift şantaj yöntemlerinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların yayımladığı ekran görüntülerinde, sızdırılan verilerin içeriğine dair spesifik bir dosya listesi veya detaylı bir döküm sunulmamıştır. Ancak tehdit aktörleri, ele geçirdikleri verilerin içerisinde kritik öneme sahip bilgilerin bulunduğunu açıkça beyan etmektedir.

• Hasta verileri

Saldırganların iddiaları doğrultusunda, sızıntının doğrudan hasta bilgilerini kapsadığı öne sürülmektedir.

Brightstar Care hakkında

BrightStar Care, 20 yılı aşkın süredir faaliyet gösteren ve geniş bir hizmet yelpazesi sunan bir sağlık kuruluşudur. Şirket; kişisel bakım, terapi, tıbbi personel temini ve bakım toplulukları gibi çeşitli alanlarda evde bakım ve tıbbi hizmetler sağlamaktadır. Kurum, bireylere, ailelere ve çeşitli organizasyonlara profesyonel sağlık desteği sunarak sektörde uzun süreli bir geçmişe sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Brightstar Care'in Amerika Birleşik Devletleri merkezli bir kuruluş olması, söz konusu ihlalin HIPAA düzenlemeleri kapsamında ciddi gizlilik riskleri doğurabileceğine işaret etmektedir. Tehdit aktörünün, kurumu HHS'ye şikayet etme tehdidi, kurumun üzerindeki baskıyı artırmaya yönelik bir strateji olarak öne çıkmaktadır.

Eğer iddia edilen veriler kamuya açık hale getirilirse, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. ALPHV grubu, Rust programlama diliyle yazılmış zararlı yazılımlar kullanan ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösteren bir yapı olarak bilinmektedir.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşır. Kuruluşlar, veri ihlallerini önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi yöntemlere odaklanmalıdır. Ayrıca, siber saldırıların sadece teknik bir sorun değil, aynı zamanda yasal ve operasyonel bir risk olduğu unutulmamalıdır.