clinicia.com, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 19 Ekim 2024

Sağlık teknolojileri alanında faaliyet gösteren clinicia.com, RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, platforma ait olduğunu iddia ettiği verilerin ele geçirildiğini öne sürerek kurum üzerinde baskı kurmayı amaçlayan bir süreç başlatmıştır.

Saldırı iddiası ve yaşanan olay

RansomHub grubu, clinicia.com platformuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun sistemlerine sızarak hasta kayıtlarını ve klinik operasyonlarına dair verileri ele geçirdiğini ileri sürmektedir. Yapılan duyuruda, saldırganlar tarafından talep edilen şartlar yerine getirilmediği veya fidye ödenmediği takdirde, ele geçirilen bu hassas verilerin kamuya açık bir şekilde paylaşılacağı açıkça belirtilmiştir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları daha büyük bir baskı altına alırlar. Bu durum, verilerin gizliliğinin ihlal edilmesi riskini doğrudan beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının oldukça kritik ve hassas sağlık verilerini içerdiği görülmektedir. Söz konusu veriler arasında bireylerin kimlik bilgilerinden tıbbi geçmişlerine kadar geniş bir yelpaze yer almaktadır. İddia edilen veriler şunlardır:

• Hasta isimleri
• İletişim bilgileri
• Acil durum irtibat kişileri
• Hasta numaraları
• Cinsiyet
• Doğum tarihleri
• Kan grupları
• Tedavi bilgileri
• Ödeme makbuzları
• Onam formları

Bu verilerin kapsamı, saldırganların sadece operasyonel verileri değil, aynı zamanda bireylerin en mahrem bilgilerini de hedef aldığını göstermektedir.

Clinicia hakkında

Clinicia, tıp merkezleri ve sağlık profesyonelleri için hasta kayıtları, randevu yönetimi, faturalandırma ve iletişim süreçlerini dijitalleştiren bir yazılım platformu sunan bir sağlık teknolojileri şirketidir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, sağlık hizmeti alan bireyler üzerinde ciddi riskler oluşturabilir. Kişisel ve tıbbi verilerin ifşa olması, bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine karşı savunmasız kalmasına yol açabilir. Kurumun sağlık teknolojileri sektöründe faaliyet göstermesi ve verilerin yüksek hassasiyete sahip olması nedeniyle, bu durum Hindistan'daki ilgili veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

RansomHub grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen bu verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır. Ayrıca, sağlık kayıtlarının sızdırılması, kurumun hizmet verdiği kliniklerin güvenilirliğini zedeleyebilir ve tedarik zinciri genelinde olumsuz yansımalar meydana getirebilir. Bu tür durumlarda, sağlık sektörü şirketlerinin veri koruma protokollerini, erişim kontrollerini ve ağ güvenliği önlemlerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Saldırıya ilişkin olarak fidye miktarı, verilerin boyutu veya saldırının gerçekleştiği tarih hakkında herhangi bir ek bilgi verilmemiştir. Grup hakkında kamuya açık bilgi oldukça sınırlıdır.