Chattanooga Heart Institute verileri Karakurt grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Karakurt
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Mayıs 2023

Karakurt adlı fidye yazılımı grubu, Chattanooga Heart Institute isimli sağlık kuruluşuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grup, kurumun hassas bilgilerini içeren büyük ölçekli bir veri setine sahip olduğunu öne sürerek siber saldırı gerçekleştirdiğini bildirdi.

Karakurt grubunun iddiaları ve siber saldırı süreci

Tehdit aktörü olarak bilinen Karakurt grubu, Chattanooga Heart Institute'a yönelik gerçekleştirdiği saldırı sonucunda kurumun verilerine erişim sağladığını iddia etmektedir. Grubun sızıntı sitesinde yer alan duyurusuna göre, saldırı sonucunda elde edilen verilerin hem kurum çalışanlarına hem de hastalara ait özel bilgilerden oluştuğu belirtiliyor. Yapılan iddiaya göre, siber saldırganlar toplamda 158 GB boyutunda veriyi yayımlayacaklarını öne sürüyorlar.

Bu tür siber saldırılar genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kurumu şantaj yapmak amacıyla kullanırlar. Verilerin sızdırılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturarak fidye ödenmesine zorlamayı amaçlar. Karakurt grubunun bu vakadaki temel iddiası, kurumun gizli verilerini kamuya açık hale getirecekleri yönündedir.

İfşa edilen verilerin içeriği

Saldırganlar tarafından yayımlanacağı iddia edilen veri setinin oldukça kapsamlı ve hassas bilgiler içerdiği öne sürülmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şu tür hassas bilgiler bulunmaktadır:

• Tıbbi kayıtlar
• Test sonuçları
• Teşhisler
• Sosyal güvenlik numaraları
• Pasaport bilgileri
• Adresler
• Telefon numaraları
• Finansal veriler

Bu verilerin niteliği, siber saldırının etkilerinin sadece kurumun operasyonel süreçleriyle sınırlı kalmayacağını, aynı zamanda bireylerin mahremiyetini doğrudan etkileyeceğini göstermektedir.

Chattanooga Heart Institute hakkında

Chattanooga Heart Institute, Amerika Birleşik Devletleri'nin Tennessee eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Memorial Health System bünyesinde hizmet veren kurum, kardiyak bakım alanında kapsamlı ve multidisipliner hizmetler sunmaktadır. Kalp sağlığı üzerine uzmanlaşmış olan bu sağlık merkezi, bölgedeki hastalar için kritik tıbbi hizmetler sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber saldırı vakası, hem kurumun hem de etkilenen bireylerin ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle sağlık sektöründeki verilerin ifşa edilmesi, hastaların ve çalışanların mahremiyetinin doğrudan ihlali anlamına gelmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri sızıntısı HIPAA gibi katı düzenlemeler kapsamında yasal süreçlerin ve idari yaptırımların tetiklenmesine yol açabilir.

Elde edilen verilerin niteliği göz önüne alındığında, mağdur olan bireyler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklerin oluşması muhtemeldir. Sağlık verileri ve finansal bilgiler, kötü niyetli kişiler tarafından diğer dolandırıcılık faaliyetlerinde kullanılabilir.

Sağlık sektörü gibi kritik altyapı hizmeti sunan alanlarda, kurumların veri güvenliği protokollerini düzenli olarak gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Bu tür olayların ardından kurumların etkilenen tarafları bilgilendirmesi ve yasal yükümlülüklerini yerine getirmesi gerekmektedir. Karakurt grubu hakkında kamuya açık bilgiler oldukça sınırlıdır, bu da tehdit aktörünün kimliği ve yöntemleri konusunda belirsizliklere neden olmaktadır.