Clop fidye yazılım grubu SUNSETHCS.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Aralık 2022

Clop fidye yazılımı grubu, Sunset Healthcare Solutions isimli kuruluşun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. 22 Aralık 2022 tarihinde yapılan bu duyuru ile kurumun verilerinin kamuoyuna açıklanacağı belirtildi.

Saldırı iddiası ve gelişen olaylar

Clop grubu tarafından yapılan açıklamaya göre, Sunset Healthcare Solutions kurumuna ait verilerin ele geçirildiği öne sürülmektedir. Grup, bu verileri sızıntı sitesinde listeleyerek kurumun bilgilerini kamuoyuyla paylaşma tehdidinde bulunmaktadır. Söz konusu iddia, 22 Aralık 2022 tarihinde yayımlanan bir duyuru ile ortaya konmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, kurumlar hem operasyonel süreçlerini geri kazanmak hem de verilerin internet ortamında yayılmasını engellemek için zorlu bir süreçle karşı karşıya kalırlar. Sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı temel platformlar olarak işlev görür.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Mevcut sızıntı kaydında, ele geçirilen verilerin içeriğine dair herhangi bir ekran görüntüsü de bulunmamaktadır.

Sunset Healthcare Solutions hakkında

Sunset Healthcare Solutions, solunum tedavisi ve uyku apnesi ürünleri konusunda uzmanlaşmış bir tıbbi ekipman tedarikçisidir. Şirket, hem evde bakım hem de klinik ortamlar için çeşitli tıbbi cihazlar ve aksesuarlar sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Clop grubu, TA505 olarak bilinen ve dosya aktarım yazılımlarındaki açıkları kullanarak veri sızıntılarına yol açabilen bir yapı ile ilişkilendirilmektedir. Bu durum, kurumun veri güvenliği mimarisinde kritik açıklar olabileceğine işaret etmektedir.

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızdırılan verilerin hassas hasta bilgilerini içerme ihtimalini artırmaktadır. Sağlık verilerinin sızması, aşağıdaki riskleri beraberinde getirebilir:

• İlgili mevzuatlar kapsamında veri gizliliği ihlalleri ve buna bağlı yasal yaptırımlar.
• Sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması.
• Hedefli oltalama saldırıları için veri kaynağı oluşturulması.
• Kurumun operasyonel süreçlerinde aksamalar ve itibar kaybı.

Sağlık sektöründeki kuruluşlar, bu tür tehditlere karşı korunmak için dosya aktarım protokollerini sürekli denetlemeli, yazılım açıklarını hızla kapatmalı ve veri şifreleme yöntemlerini en üst düzeye çıkarmalıdır. Ayrıca, siber saldırıların operasyonel süreklilik üzerindeki etkisini azaltmak için kapsamlı bir olay müdahale planına sahip olmak kritik önem taşımaktadır.