Clop fidye yazılım grubu CARESOURCE.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Haziran 2023

Clop fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan CareSource'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 29 Haziran 2023 tarihinde yapılan bu duyuru, kurumun verilerine yönelik bir sızıntı iddiası içermektedir.

Saldırı iddiası ve yaşanan olay

Clop grubu tarafından yayımlanan ilana göre, CareSource adlı kuruluşa yönelik bir veri sızıntısı gerçekleştiği öne sürülmektedir. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle verilerin çalındığı ve daha sonra şantaj amacıyla yayımlanacağı üzerine kuruludur. Bu durum, siber suçluların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumlar üzerinde baskı kurmaya çalıştığı çift şantaj yönteminin bir parçası olabilir.

Saldırganların iddiaları, kurumun dijital varlıklarına yönelik bir sızma gerçekleştirildiğini ve hassas bilgiler içeren veri setlerinin elde edildiğini savunmaktadır. Ancak, bu iddiaların doğruluğu veya sızdırılan verilerin gerçekliği konusunda henüz kesin bir kanıt sunulmamıştır.

Sızdırıldığı iddia edilen verilerin durumu

Yapılan incelemeler sonucunda, grubun yayımladığı ilanda sızdırılan verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmadığı görülmüştür. İlan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, saldırganların hangi tür verilerin ele geçirildiğini henüz kamuoyuna açık bir şekilde kanıtlamadığını göstermektedir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

CareSource hakkında bilgiler

CareSource, Amerika Birleşik Devletleri'nde faaliyet gösteren, özellikle devlet destekli sağlık sigortası programlarına odaklanan kar amacı gütmeyen bir yönetilen sağlık hizmetleri kuruluşudur. Kurum, Medicaid ve Medicare planları aracılığıyla milyonlarca üyeye sağlık sigortası hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun veri güvenliği süreçlerinde bir zafiyetin oluşmuş olabileceğini göstermektedir. Clop grubunun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, sızdırıldığı iddia edilen veriler arasında hassas sağlık kayıtlarının bulunması ihtimali değerlendirilmektedir. Sağlık verileri gibi kritik bilgilerin ele geçirilmesi, kurumun faaliyet gösterdiği ABD sağlık sektöründeki HIPAA düzenlemeleri kapsamında ciddi yasal süreçlerin tetiklenmesine neden olabilir.

Verilerin yayımlanması durumunda, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Clop grubu, genellikle dosya aktarım yazılımlarındaki açıkları kullanarak toplu veri sızıntılarına odaklanmaktadır. Bu nedenle, benzer yazılımların kullanımının incelenmesi ve güvenlik açıklarının kapatılması kritik önem taşımaktadır.

Sağlık sektöründeki kurumlar için bu tür tehditlere karşı alınabilecek önlemler arasında, veri şifreleme, sıkı erişim kontrolleri ve dosya aktarım protokollerinin sürekli izlenmesi yer almaktadır. Siber saldırganların sızma noktalarını belirlemek adına zafiyet taramalarının yapılması ve sistemlerin güncel tutulması, bu tür riskleri minimize etmek adına temel adımlardır.