Clarke Centre d'Imagerie Médicale Inc. verileri 8base grubu tarafından sızdırıldı iddiası

• Fidye grubu: 8base
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 21 Aralık 2024

Kanada merkezli bir sağlık hizmeti sağlayıcısı olan CLARKE CENTRE D'IMAGERIE MEDICALE INC., 8base fidye yazılımı grubunun sızıntı sitesinde listelenerek veri ihlaliyle karşı karşıya kaldığı iddiasıyla gündeme geldi. 21 Aralık 2024 tarihinde yapılan duyuruya göre, grup kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve gelişen olay

8base grubu tarafından yapılan açıklamada, CLARKE CENTRE D'IMAGERIE MEDICALE INC. kurumuna ait hassas verilerin ele geçirildiği iddia edilmektedir. Grubun iddialarına göre, söz konusu veriler doğrudan kurumun kendi sunucularından dışarı aktarılmıştır. Saldırganlar, verileri yayımlama tehdidinde bulunurken, bu eylemin Aralık 2024'ün başında gerçekleştiğini belirtmektedir. Bu durum, siber saldırganların verileri ele geçirdikten sonra bir süre bekleyerek baskı kurmaya çalıştığı tipik bir süreci işaret etmektedir.

Siber güvenlik dünyasında bu tür olaylar genellikle "çifte gasp" olarak adlandırılan bir yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. 8base grubu, geçmişte Phobos türevi şifreleyiciler kullandığı bilinen ve bu tür karmaşık saldırılarla tanınan bir yapıdır. Grubun altyapısına 2025 yılının başlarında müdahale edilmiş olsa da, bu tür siber suç gruplarının farklı isimler veya yöntemler kullanarak faaliyetlerini sürdürme potansiyeli her zaman bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızıntıdan etkilenen veri türleri oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında hem kurumsal hem de kişisel nitelikte çok sayıda hassas belge bulunmaktadır. Grubun listelediği ve sızdırıldığı öne sürülen belgeler şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu verilerin niteliği, siber saldırının sadece operasyonel süreçleri değil, aynı zamanda kurumun çalışanlarını ve hastalarını da doğrudan hedef aldığını göstermektedir.

Clarke Centre d'Imagerie Médicale Inc. hakkında

Clarke Centre d'Imagerie Médicale, Kanada'nın Montreal şehrinde faaliyet gösteren önemli bir tıbbi görüntüleme merkezidir. Kurum, hastalarına kişiselleştirilmiş ve konforlu bir yaklaşım sunmaya odaklanarak radyoloji ve çeşitli görüntüleme hizmetleri sağlamaktadır. Sağlık sektöründeki bu tür kritik hizmet sağlayıcıları, hem hasta mahremiyeti hem de operasyonel süreklilik açısından yüksek düzeyde veri koruması gerektirmektedir.

Olayın olası sonuçları ve sektörel riskler

Sızdırıldığı iddia edilen veriler arasındaki kişisel ve finansal bilgilerin varlığı, kurumun çalışanları ve hastaları için ciddi riskler barındırmaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetlerinin artmasına neden olabilir. Ayrıca, Kanada'da faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, bu tür bir veri ihlali PIPEDA gibi veri koruma düzenlemeleri kapsamında kurum için ciddi yasal sonuçlar doğurabilir.

Sağlık sektörü gibi kritik altyapılarda meydana gelen bu tür olaylar, sadece doğrudan veri kaybıyla sınırlı kalmayıp, hedefli oltalama saldırıları veya tedarik zinciri zafiyetleri gibi yan riskleri de beraberinde getirebilir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşımaktadır.