Center Hospitalier de Dax-Côte d’Argent kurumuna yönelik egregor grubu tarafından veri sızıntısı iddiası

• Fidye grubu: egregor
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 8 Şubat 2021

egregor grubu tarafından yapılan bir duyuru ile Center Hospitalier de Dax-Côte d’Argent isimli sağlık kurumuna yönelik bir veri sızıntısı iddiası kamuoyuna yansıtılmıştır. Siber suç gruplarının sızıntı siteleri üzerinden gerçekleştirdiği bu tür faaliyetler, kurumlar üzerinde baskı kurmayı amaçlayan tehlikeli bir yöntem olarak karşımıza çıkmaktadır.

Saldırı iddiası ve olayın detayları

egregor grubu, 8 Şubat 2021 tarihinde Center Hospitalier de Dax-Côte d’Argent kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu sağlık kuruluşunun ağlarına yetkisiz erişim sağladığını ve bu sayede çeşitli verileri ele geçirdiğini iddia etmektedir. Yapılan bu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak verileri dışarı aktarmayı başarmıştır.

Söz konusu ilanda, sızdırıldığı iddia edilen verilerin boyutu veya miktarı hakkında herhangi bir detaylı bilgiye yer verilmemiştir. Ayrıca, saldırganlar tarafından kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır. Bu durum, siber saldırganların bazen sadece verileri ifşa etmek veya kurum üzerinde psikolojik baskı kurmak amacıyla da bu tür listeleri kullandığını göstermektedir.

Sızdırılan verilerin içeriği

Saldırı iddiasına konu olan verilerin içeriğine dair siber suç grubu tarafından herhangi bir bilgi paylaşılmamıştır. İlanda, ele geçirilen verilerin hangi türden bilgilerden oluştuğuna dair bir açıklama bulunmadığı gibi, sızdırılan verileri kanıtlayacak herhangi bir ekran görüntüsü de sunulmamıştır. Bu nedenle, sızıntının kapsamı hakkında mevcut durumda net bir bilgi bulunmamaktadır.

Kurum profili

Center Hospitalier de Dax-Côte d’Argent, Fransa'nın Dax şehrinde faaliyet gösteren bir kamu hastanesidir. Bu sağlık kuruluşu, bölge halkına çeşitli tıbbi hizmetler ve acil sağlık bakımı sunan önemli bir sağlık merkezidir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründeki kurumların siber saldırılar için potansiyel bir hedef olabileceğini açıkça göstermektedir. Sağlık kurumları, hassas verilerin yoğunluğu nedeniyle siber suçlular için yüksek değerli hedefler haline gelmektedir. Eğer sızdırıldığı iddia edilen veriler kişisel sağlık bilgilerini içeriyorsa, bu durum GDPR kapsamında ciddi veri gizliliği ihlallerine yol açabilir ve kurum için hukuki sonuçlar doğurabilir.

Sızdırılan verilerin üçüncü tarafların eline geçmesi, hastalar ve kurum çalışanları üzerinde ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları yer almaktadır. egregor grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da bu tür grupların takibini ve analizini zorlaştırmaktadır. Ayrıca, bu tür siber olaylar kurumun operasyonel sürekliliğini de olumsuz yönde etkileyebilir.

Siber saldırganların verileri şantaj aracı olarak kullandığı bu tür durumlarda, kurumların operasyonel sürekliliğini korumak ve veri ihlallerinin etkilerini azaltmak için güçlü savunma mekanizmalarına sahip olmaları kritik önem taşır. Sağlık sektörü gibi kritik altyapılarda, veri güvenliği ve sistem bütünlüğü, hem hasta güvenliği hem de yasal uyumluluk açısından hayati bir rol oynamaktadır. Bu tür olayların önlenmesi için ağ izleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma adımları hayati önem taşımaktadır.