Champaign-Urbana Public Health District verilerinin netwalker grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: netwalker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Mart 2020

Netwalker adlı fidye yazılımı grubu, Champaign-Urbana Public Health District isimli kuruma ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde yayımladığını duyurdu. Söz konusu iddia, 10 Mart 2020 tarihinde yapılan bir açıklama ile kamuoyuna yansımıştır.

Saldırı iddiası ve olayın gelişimi

Netwalker grubu tarafından yapılan açıklamaya göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmışlardır. Grubun iddiasına göre, bu erişim sonucunda kurumun sistemlerindeki çeşitli veriler ele geçirilmiştir. Saldırganlar, elde ettikleri bu verileri şantaj amacıyla kullanmak üzere kendi sızıntı platformlarında paylaşmışlardır. Bu tür olaylarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra, kurumun ödeme yapmasını sağlamak amacıyla verileri sızdırma tehdidinde bulunarak çift şantaj yöntemini uygulamaktadırlar.

Söz konusu sızıntı iddiası, kurumun sistem güvenliğine yönelik doğrudan bir müdahale olduğunu göstermektedir. Grup, sistemlere sızdığını ve verileri doğrudan ele geçirdiğini açıkça beyan etmiştir. Ancak bu süreçte kurumun sistemlerinde ne kadar süreyle kaldığı veya sızmanın hangi yöntemle gerçekleştirildiği konusunda herhangi bir ayrıntı paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin niteliği, kapsamı veya içeriği hakkında şu an için herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. Sızıntının boyutuna dair herhangi bir veri türü, dosya sayısı veya veri büyüklüğü bilgisi de paylaşılmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Verilerin içeriğine dair somut bir kanıt sunulmamış olması, sızıntının gerçek kapsamının belirlenmesini zorlaştırmaktadır. Bu durum, siber saldırı sonrası süreçlerde sıklıkla karşılaşılan, verilerin gerçekten sızdırılıp sızdırılmadığının veya sadece sahte verilerin mi paylaşıldığının teyit edilmesini gerektiren bir belirsizlik yaratmaktadır.

Kurumun profili ve sızıntının olası riskleri

Champaign-Urbana Public Health District, kamu sağlığı alanında faaliyet gösteren bir kuruluştur. Bu tür kurumlar, toplumun genel sağlık durumunu izlemek, sağlık hizmetlerini koordine etmek ve kritik sağlık verilerini yönetmek gibi hayati görevler üstlenirler. Bu nedenle, bu tür bir kurumun veri güvenliği, doğrudan vatandaşların mahremiyetiyle ilişkilidir.

Söz konusu olayın gerçekleşmesi, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun kamu sağlığı sektöründe faaliyet göstermesi sebebiyle, olası bir veri sızıntısı kişisel sağlık bilgilerinin gizliliği açısından ciddi riskler oluşturabilir. Sağlık verileri, siber suçlular için yüksek maddi değere sahip olan ve kimlik hırsızlığı gibi ikincil saldırılarda kullanılabilen kritik bilgilerdir.

Yasal ve güvenlik değerlendirmesi

ABD'deki HIPAA düzenlemeleri kapsamında kurumun veri koruma yükümlülükleri göz önüne alındığında, bu durum kurumun hukuki süreçlerle karşı karşıya kalmasına yol açabilir. Sağlık verilerinin korunması, yasal bir zorunluluk olmasının yanı sıra kurumun kamu nezdindeki güvenilirliği için de temel teşkil eder. Sızdırılan verilerin, kimlik hırsızlığı veya diğer dolandırıcılık faaliyetleri için bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri uygulaması kritik önem taşır. Özellikle sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, ağ segmentasyonu, sıkı erişim kontrolleri, düzenli sızma testleri ve veri şifreleme yöntemlerinin kullanılması, bu tür sızıntıların etkilerini azaltmak adına temel adımlardır. Netwalker grubu hakkında ise mevcut bilgiler oldukça sınırlıdır.