Cogdell Memorial Hospital Lorenz fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lorenz
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Kasım 2023

Cogdell Memorial Hospital, Lorenz fidye yazılımı grubu tarafından siber saldırı mağduru olarak bir sızıntı sitesinde listelenmiştir. Grup, kurumun ağlarına sızdığını ve hassas verileri ele geçirdiğini iddia etmektedir.

Lorenz grubunun iddiaları ve olay süreci

Lorenz fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırganlar Cogdell Memorial Hospital'ın ağlarına yetkisiz erişim sağlamayı başarmıştır. Grubun iddiasına göre, bu erişim sonucunda kurumun dijital altyapısından veriler dışarı aktarılmıştır. Bu siber saldırı olayıyla ilgili iddialar, 9 Kasım 2023 tarihinde saldırganların kullandığı sızıntı platformunda kamuoyuna duyurulmuştur.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da Lorenz grubunun, kurumun verilerini ele geçirdiğini ve bunları sızdırdığını öne sürdüğü görülmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair spesifik bir bilgi paylaşılmamıştır. İlgili sızıntı listesinde sızan verilerin niteliğine dair herhangi bir detay verilmemiş olup, herhangi bir ekran görüntüsü de sunulmamıştır.

Kurumun durumu ve olası riskler

Cogdell Memorial Hospital, sağlık sektöründe faaliyet gösteren bir kurumdur. Bu tür bir sektörde faaliyet gösteren kuruluşların hedef alınması, siber güvenlik açısından kritik riskler barındırmaktadır. Yaşanan bu olay, kurumun hasta ve çalışan verilerinin ifşa edilmesi riskini beraberinde getirmektedir.

Sağlık kuruluşlarının veri gizliliği, hem operasyonel süreklilik hem de bireysel haklar açısından hayati önem taşır. Verilerin sızdırılması, kurumun veri gizliliği politikaları üzerinde olumsuz etkiler yaratabileceği gibi, operasyonel süreçlerin aksamasına da yol açabilir. Ayrıca, bu tür sızıntılar bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir.

Sektörel değerlendirme ve yasal süreçler

Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, bu tür bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Sağlık verilerinin korunması, katı yasal düzenlemelerle denetlenmektedir ve bu tür ihlaller kurumlar için ciddi hukuki sorumluluklar doğurabilir.

Bu tür olayların etkilerini azaltmak adına, sağlık kurumlarının siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri gerekmektedir. Genel olarak siber saldırılara karşı savunma mekanizmalarını güçlendirmek için şu adımlar kritik önem taşır:

• Ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin anında tespit edilmesi.
• Verilerin şifrelenmiş bir şekilde saklanması ve iletilmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.

Sonuç olarak, Lorenz grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, sağlık sektöründeki bu tür iddialar, kurumların veri gizliliğini koruma ve operasyonel sürekliliği sağlama konusundaki hassasiyetini bir kez daha ortaya koymaktadır.