Consulting Radiologists verileri Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Mayıs 2024

Qilin grubu Consulting Radiologists verilerini sızıntı sitesinde yayınladı

Qilin fidye yazılımı grubu, ABD merkezli sağlık kuruluşu Consulting Radiologists'e ait verilerin sızdırıldığını duyurarak ilgili verileri kendi sızıntı sitesinde listelediğini açıkladı. Tehdit aktörleri, kurumun ağlarına erişim sağladıklarını iddia ederek verilerin yayımlanması üzerinden bir baskı süreci başlatmış durumda.

Saldırı süreci ve iddia edilen olay

Tehdit aktörlerinin paylaştığı bilgilere göre, Consulting Radiologists'in ağlarına erişim sağlama eylemi 11 Şubat 2024 tarihinde gerçekleştirilmiştir. Grubun bu sızıntıyı duyurması ve verileri sızıntı sitesine eklemesi ise 15 Mayıs 2024 tarihinde gerçekleşmiştir. Bu süreçte saldırganların, kurumun verilerini yayımlama tehdidi kullanarak çifte gasp yöntemi uyguladıkları görülmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de şantaj unsuru olarak kullandıkları bir stratejidir. Bu yöntemle saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya açık hale getirilmesi tehdidiyle kurumun itibarını ve yasal uyumluluğunu hedef almaktadır.

Verilerin niteliği ve içerik durumu

Söz konusu sızıntı olayına ilişkin olarak paylaşılan bilgiler oldukça kısıtlıdır. Mevcut durumda, sızan veya tehdit edilen verilerin tam olarak hangi nitelikte olduğuna dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. Sızıntı listesi, etkilenen veri türlerine dair spesifik bir tanımlama içermemektedir.

Sektörel riskler ve olası sonuçlar

Bu durum, kurumun hasta ve çalışan verilerinin ifşa edilmesi riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir. İfşa edilen veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için kullanılabilir.

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür karmaşık saldırılar, yalnızca doğrudan hedef alınan kuruluşu değil, aynı zamanda kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilmektedir. Sağlık kuruluşları gibi kritik altyapılarda meydana gelen bu tür ihlaller, veri güvenliği protokollerinin ve tedarik zinciri risk yönetiminin önemini bir kez daha ortaya koymaktadır.

Siber güvenlik ve savunma stratejileri

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntılarını önlemek ve olası bir ihlal durumunda etkileri minimize etmek için kurumların aşağıdaki gibi adımları değerlendirmesi önerilir:

• Veri şifreleme yöntemlerinin hem duran hem de iletilen veriler için en üst düzeyde uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Sürekli ağ izleme ve anomali tespit sistemlerinin kullanılması.
• Tedarik zinciri ortaklarıyla yapılan güvenlik protokollerinin düzenli olarak denetlenmesi.

Sonuç olarak, Consulting Radiologists olayında olduğu gibi, verilerin sızdırıldığını iddia eden gruplar, sağlık kuruluşları üzerinde hem operasyonel hem de yasal baskı kurmayı hedeflemektedir. Bu durum, siber saldırganların sadece teknik sistemleri değil, kurumların yasal uyumluluk süreçlerini de bir silah olarak kullandığını göstermektedir.