Cactus fidye yazılım grubu acutis.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Ocak 2024

Cactus fidye yazılımı grubu, Acutis Diagnostics isimli sağlık kuruluşuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kendi sızıntı sitesi üzerinden bir duyuru yayımladı. Grubun paylaştığı bilgilere göre, kurumun hassas verileri siber saldırganların eline geçmiş durumda.

Saldırının detayları ve grubun iddiaları

Cactus grubu, 12 Ocak 2024 tarihinde yaptığı bir açıklama ile Acutis Diagnostics kurumuna ait verilere erişim sağladığını duyurdu. Grup, söz konusu verilere erişim sağladığını kanıtlamak amacıyla sızıntı sitesi üzerinde bazı örnek belgeler paylaşarak iddiasını desteklemeye çalışıyor. 2023 yılında faaliyetlerine başlayan ve özellikle sanal özel ağ (VPN) zafiyetlerini kullanarak ağlara sızmasıyla tanınan bu grup, siber saldırılarında çifte gasp yöntemini kullanmasıyla bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin gizliliğini ihlal ederek verilerin sızdırılacağı tehdidini savurduğu bir taktiktir. Bu yöntem, kurumlar üzerinde hem operasyonel sürekliliği bozmak hem de verilerin ifşası üzerinden şantaj yapmak amacıyla kullanılmaktadır. Grubun bu yaklaşımı, siber güvenlik dünyasında veri sızıntısı risklerini artıran en tehlikeli yöntemlerden biri olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun veri tabanından sızdırıldığı öne sürülen belgelerin içeriğine dair kritik ipuçları barındırmaktadır. Paylaşılan bu örnek belgeler, son derece hassas tıbbi raporları içermektedir. Bu raporlarda yer alan bilgiler şunlardır:

• Hasta kimlik bilgileri
• Hasta sağlık kayıtları
• Laboratuvar test sonuçları

Bu verilerin içeriğinde hasta isimleri, doğum tarihleri, hasta kimlik numaraları, örnek erişim numaraları, sağlık hizmeti sağlayıcı bilgileri ve detaylı laboratuvar test sonuçları gibi kritik tıbbi verilerin bulunduğu belirtilmektedir. Bu tür verilerin sızdırılması, bireylerin mahremiyetini doğrudan etkileyen bir durumdur.

Acutis Diagnostics hakkında

Acutis Diagnostics, klinik laboratuvar hizmetleri sunan bir sağlık kuruluşudur. Şirket; toksikoloji, enfeksiyon hastalıkları ve farmakogenetik alanlarında uzmanlaşmış olup, hekimlere ve çeşitli sağlık tesislerine tanısal test çözümleri sağlamaktadır. ABD merkezli olan kurum, sağlık sektöründe kritik bir rol oynamaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin hassas sağlık bilgilerini içermesi, hem kurum hem de etkilenen hastalar için ciddi ve olumsuz sonuçlar doğurabilecek niteliktedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir. Verilerin ifşa edilmesi, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber riskler oluşturma potansiyeline sahiptir.

Cactus grubunun uyguladığı çifte gasp taktiği göz önüne alındığında, fidye talebinin karşılanmaması durumunda tüm veri setinin kamuya açık bir şekilde yayımlanma ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliğini tehlikeye atabileceği gibi, ciddi bir itibar yönetimi süreciyle de karşı karşıya kalmasına neden olabilir. Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür ihlaller kurumların güvenilirliğini sarsan en önemli unsurlardan biridir.