Constellation Kidney Group BianLian fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BianLian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Ağustos 2023

BianLian fidye yazılımı grubu, sağlık teknolojileri alanında faaliyet gösteren Constellation Kidney Group'un verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırı iddiasını ortaya koymaktadır.

Saldırı iddiası ve gelişen olaylar

BianLian grubu tarafından yapılan açıklamada, Constellation Kidney Group'a ait verilerin ele geçirildiği öne sürülmektedir. Grubun iddialarına göre, saldırı süreciyle ilgili ön hazırlık aşaması olan keşif çalışmaları 24 Ağustos 2023 tarihinde gerçekleştirilmiştir. Grubun beyanına göre, saldırının kendisi de aynı gün, yani 24 Ağustos 2023 tarihinde gerçekleşmiştir. Bu durum, saldırganların hedef üzerinde hızlı bir operasyon yürüttüğünü göstermektedir.

Fidye yazılımı saldırıları genellikle iki ana aşamadan oluşur: sistemlere sızma ve ardından verilerin şifrelenmesi veya doğrudan dışarı aktarılması. Modern siber suç grupları, artık sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verileri sızdırmakla tehdit etmek suretiyle kurumlar üzerinde baskı kurmaktadır. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak ile veri gizliliğini korumak arasında bir seçim yapmaya zorlandığı çifte gasp stratejisinin bir parçasıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonrası yapılan ilk incelemelerde, sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Grubun yayınladığı duyuruda, sızdırılan verilerin tam kapsamını veya içeriğini gösteren herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının boyutlarının ve hangi tür hassas bilgilerin tehlikede olduğunun netleşmesi için daha fazla veri gerektirdiğini göstermektedir.

Constellation Kidney Group hakkında

Constellation Kidney Group, sağlık teknolojileri alanında uzmanlaşmış bir kuruluştur. Şirket, böbrek sağlığı alanına yönelik özel elektronik sağlık kayıtları, tıbbi faturalandırma hizmetleri ve faturalandırma yazılımı çözümleri sunmaktadır. Sağlık sektöründeki bu tür kritik teknoloji sağlayıcıları, hastaların hassas tıbbi verilerinin işlendiği merkezi noktalar oldukları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Sektörel riskler ve değerlendirme

BianLian grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak, kurumun faaliyet gösterdiği sağlık sektörü göz önüne alındığında, sızdırılan verilerin içeriği kritik önem taşımaktadır. Eğer sızdırılan veriler kişisel sağlık bilgilerini içeriyorsa, bu durum ilgili veri koruma mevzuatları kapsamında ciddi yasal süreçlerin tetiklenmesine yol açabilir. Sağlık verilerinin sızması, hastaların kimlik hırsızlığına maruz kalması veya doğrudan hedefli oltalama saldırılarına uğraması gibi ciddi riskler doğurabilir.

Grubun, verileri şifrelemek yerine doğrudan veri sızdırma ve şantaj yöntemlerine odaklanması, kurumlar üzerinde ciddi bir çifte gasp baskısı oluşturmaktadır. Bu durum, kurumların sadece sistemlerini geri getirmeye değil, aynı zamanda verilerin halka açık hale gelmesini engellemeye de odaklanmasını gerektirir. Ayrıca, Constellation Kidney Group gibi kritik hizmetler sağlayan şirketlerin, sundukları hizmetlerin doğası gereği tedarik zinciri risklerini de titizlikle değerlendirmeleri gerekmektedir. Bir teknoloji sağlayıcısına yönelik saldırı, bu sağlayıcıya bağlı olan diğer sağlık kuruluşlarını da potansiyel bir risk altına sokabilir.

Kurumlar için savunma stratejileri

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı çok katmanlı bir savunma stratejisi izlemesi hayati önem taşımaktadır. Veri sızıntılarını önlemek adına sıkı erişim kontrolleri, çok faktörlü kimlik doğrulama ve sürekli ağ izleme gibi uygulamalar temel gerekliliklerdir. Ayrıca, tedarik zinciri güvenliğini artırmak için üçüncü taraf risk yönetimi süreçlerinin sıkılaştırılması, bu tür siber saldırıların yayılma etkisini azaltmak adına kritik bir adımdır.