Consorci Sanitari Integral ve Geseme Ransomexx grubu tarafından hedef alındı

• Fidye grubu: Ransomexx
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 11 Ekim 2022

Ransomexx adlı bir fidye yazılımı grubu, Consorci Sanitari Integral ve Geseme kurumlarına ait verilerin sızdırıldığını iddia ederek bu kurumları kendi sızıntı sitesinde listeledi. Yapılan açıklamada, söz konusu kurumların ciddi bir veri ihlaliyle karşı karşıya kaldığı öne sürülmektedir.

Saldırı iddiası ve olayın detayları

Tehdit aktörü olarak bilinen Ransomexx, Consorci Sanitari Integral ve Geseme kurumlarına ait olduğu iddia edilen verileri kamuya açık bir sızıntı sitesinde yayımladı. Grubun iddialarına göre, 11 Ekim 2022 tarihinde gerçekleştiği belirtilen bir siber olay neticesinde toplam 52,47 GB boyutunda veri ele geçirilmiştir. Söz konusu saldırının kapsamı ve detayları hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür olaylar, kurumların operasyonel sürekliliğini bozmanın yanı sıra itibar kaybına da yol açabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça hassas nitelikte olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta tıbbi kayıtları
• Kişisel kimlik belgeleri (DNI)
• COVID-19 test onay formları
• İlaç araştırma belgeleri

Bu verilerin niteliği, siber saldırganların elinde çok değerli bir bilgi havuzu oluşturabileceğini göstermektedir. Özellikle tıbbi geçmiş ve kimlik bilgileri gibi veriler, siber suçlular için yüksek maddi değere sahiptir.

Kurum profili

Consorci Sanitari Integral, Barselona bölgesinde sağlık ve sosyal hizmetler sunan kamuya ait bir kuruluştur. 2000 yılında kurulan bu kurum, çeşitli hastaneleri ve sosyal bakım merkezlerini yöneterek bölgedeki sağlık hizmetlerinin sağlanmasında kritik bir rol oynamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kişisel sağlık bilgilerini ve kimlik detaylarını kapsamaktadır. Bu durum, etkilenen bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı doğrudan risk altında kalabileceği anlamına gelmektedir. Sağlık verilerinin hassasiyeti, bu tür sızıntıların uzun vadeli etkiler yaratmasına neden olabilir.

İspanya'da faaliyet gösteren kurumlar için bu durum, GDPR (Genel Veri Koruma Yönetmeliği) ve yerel sağlık verisi mevzuatları kapsamında ciddi uyumluluk sorunlarına yol açabilir. Sağlık sektöründe faaliyet gösteren kuruluşların verilerinin sızdırılması, bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimalini artırmaktadır. Ayrıca, paylaşılan belgelerin yüksek hassasiyete sahip olması, kurumun operasyonel güvenilirliği üzerinde de olumsuz etkiler yaratabilir.

Sağlık sektöründeki kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Bu süreçte veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi önlemlerin alınması, saldırıların etkisini azaltmada yardımcı olabilir. Veri ihlallerinin tespit edilmesi durumunda ise hızlı müdahale ve yasal mevzuatlara uygun bildirim süreçlerinin işletilmesi gerekmektedir.