Cardiovascular Consultants Ltd, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Ekim 2023

Qilin fidye yazılımı grubu, Cardiovascular Consultants Ltd isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun verilerinin sızdırıldığı ve bu verilerin indirilmeye hazır olduğu belirtilerek çifte gasp yöntemi kullanıldığı ifade edilmektedir.

Veri sızıntısı iddiası ve saldırı yöntemi

Saldırıyı üstlenen Qilin grubu, Cardiovascular Consultants Ltd bünyesinde bulunan verilerin sızdırıldığını öne sürmektedir. Grubun sızıntı sitesinde paylaştığı bilgilerde, kurumun çalışanlarına ve müşterilerine ait kişisel verilerin ele geçirildiği iddia edilmektedir. Bu süreçte saldırganların çifte gasp taktiği uyguladığı görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyu önünde ifşa etmekle tehdit etmesi esasına dayanmaktadır. Bu yöntemle, kurumun ödeme yapması için hem sistemlerin geri açılması hem de verilerin yayılmasının engellenmesi için baskı kurulmaktadır.

Söz konusu sızıntı iddiasına dair paylaşılan ekran görüntüleri, sistemde dosyaların varlığına dair görsel kanıtlar sunmaktadır. Grubun verilerin indirilebilir olduğunu belirtmesi, bu tür siber saldırılarda sıkça rastlanan ve verinin değerini artırmak amacıyla kullanılan bir stratejidir.

Etkilenen veri türleri

Saldırganların paylaştığı bilgilere göre, sızıntıdan etkilenen veri grupları şunlardır:

• Müşteri kişisel verileri
• Çalışan kişisel verileri

Kurum hakkında bilgi

Cardiovascular Consultants Ltd, Amerika Birleşik Devletleri'nin Arizona eyaletinde faaliyet gösteren bir kardiyoloji uzmanlık kliniğidir. Kurum, kalp ve damar hastalıklarının teşhisi ve tedavisi üzerine uzmanlaşmış tıbbi hizmetler sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, söz konusu sızıntının içeriğindeki verilerin hassasiyetinin oldukça yüksek olabileceği değerlendirilmektedir. Verilerin niteliği, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler doğurabilir. Özellikle sağlık verileri gibi kritik bilgilere erişim sağlanması, bireylerin güvenliğini doğrudan tehdit eden unsurlar arasındadır.

Veri koruma mevzuatları çerçevesinde, bu tür sızıntılar kurumlar için ciddi idari yaptırımlara yol açabilecek niteliktedir. Sektörel açıdan bakıldığında, sağlık kuruluşlarının veri güvenliği süreçlerini sürekli gözden geçirmeleri ve olası ihlallerde etkilenen tarafları bilgilendirmeleri kritik bir önem taşımaktadır. 2022 yılından bu yana aktif olan ve çifte gasp yöntemini kullanan bir yapı olarak bilinen Qilin grubu, bu tür yüksek profilli hedeflere yönelik faaliyetlerini sürdürmektedir.

Bu tür siber olaylar karşısında kurumların veri güvenliği protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri koruma süreçlerini düzenli olarak denetlemeleri önerilmektedir. Sızıntının boyutları veya talep edilen fidye miktarı hakkında mevcut durumda herhangi bir bilgi bulunmamaktadır.