Brooklyn Premier Orthopedics verileri ALPHV grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Eylül 2023

ALPHV fidye yazılımı grubu, Brooklyn Premier Orthopedics isimli sağlık kuruluşuna ait olduğu iddia edilen 126 GB boyutunda verinin yayımlandığını duyurdu. 5 Eylül 2023 tarihinde gerçekleşen bir ilan süreciyle duyurulan bu olayda, grubun kurum verilerini kamuya açık hale getirdiği belirtiliyor.

Saldırı süreci ve grubun iddiaları

ALPHV grubu tarafından yapılan açıklamalara göre, Brooklyn Premier Orthopedics ile yürütülen fidye müzakereleri sonuçsuz kalmıştır. Müzakerelerin başarısızlıkla sonuçlanmasının ardından grup, kurumun verilerini kendi sızıntı sitesinde listelediğini iddia etmektedir. Grubun beyanına göre, 126 GB boyutundaki devasa bir veri seti artık kamuya açık bir şekilde erişilebilir durumdadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan ve çifte gasp olarak bilinen yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan para talep etmelerini içerir. Bu tür durumlarda, müzakerelerin olumlu sonuçlanmaması durumunda verilerin sızıntı sitelerinde paylaşılması, saldırganların baskıyı artırmak için kullandığı temel stratejilerden biridir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı kapsamında paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. Paylaşılan veriler arasında şunlar yer almaktadır:

• Hasta tıbbi kayıtları
• Sosyal güvenlik numaraları
• Pasaportlar
• Çeşitli kimlik belgeleri

Bu verilerin niteliği, sızıntının sadece teknik bir veri kaybı olmadığını, aynı zamanda bireylerin en mahrem bilgilerini de kapsadığını göstermektedir.

Brooklyn Premier Orthopedics hakkında

Brooklyn Premier Orthopedics, New York ve New Jersey bölgesinde hizmet veren, ortopedi ve ağrı yönetimi alanında uzmanlaşmış bir sağlık merkezidir. Kurum, konservatif tedavilerden karmaşık cerrahi müdahalelere kadar geniş bir yelpazede ortopedik hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, hastaların kişisel sağlık bilgilerinin ve kimlik verilerinin ifşa olması nedeniyle bireyler üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle sosyal güvenlik numaraları ve pasaport gibi bilgilerin sızdırılması, kötü niyetli kişiler tarafından ikincil saldırılar düzenlemek amacıyla kullanılabilir. ALPHV grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Grubun faaliyetlerinin Mart 2024 itibarıyla sonlanmış olduğu bildirilmiş olsa da, geçmişte yayımlanan bu tür hassas veriler, uzun vadede ikincil saldırılar için bir kaynak olarak kullanılmaya devam edebilir.

Kurum açısından bakıldığında, bu durum ciddi yasal sonuçları beraberinde getirebilir. ABD sağlık sektörü mevzuatı olan HIPAA kapsamında, veri koruma yükümlülükleri gereği kurumun yasal süreçlerle karşılaşması beklenebilir. Ayrıca, verilerin hassasiyeti hastalar için uzun vadeli güvenlik riskleri oluştururken, kurumun genel itibarı üzerinde de kalıcı hasarlar bırakabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı hazırlıklı olması büyük önem taşımaktadır. Veri koruma standartlarına uyum, düzenli güvenlik denetimleri ve çalışanların siber güvenlik farkındalığının artırılması, bu tür felaket senaryolarının etkilerini azaltmada kritik rol oynar. Verilerin sızdırılması durumunda, kurumların hızlı bir şekilde müdahale etmesi ve etkilenen bireyleri bilgilendirmesi, olası zararların boyutunu sınırlamak adına hayati önem taşımaktadır.