Dental One, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2023

Avustralya merkezli diş sağlığı sağlayıcısı Dental One, ALPHV grubu tarafından sızıntı sitesinde listelendi

Avustralya'nın Victoria eyaletinde faaliyet gösteren diş sağlığı hizmeti sağlayıcısı Dental One, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kuruma ait olduğunu iddia ettiği verilerin sızdırıldığını duyurarak kurumun verilerini kamuoyuna açık bir platformda sergiledi.

Saldırı iddiası ve sızdırılan verilerin boyutu

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, Dental One kurumuna ait olduğunu iddia ettiği 6 GB boyutundaki veriyi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamaya göre, verilerin listelenme tarihi 2 Ocak 2023 olarak belirtilmiştir. Paylaşılan ekran görüntülerinde, kurumun idari ve operasyonel süreçlerine ait olduğu anlaşılan çeşitli dosya dizinleri ve klasör yapıları yer almaktadır.

Söz konusu paylaşımlarda, kurumun işleyişine dair kritik öneme sahip olabilecek dosya isimleri dikkat çekmektedir. Ekran görüntülerinde yer alan dosya isimleri arasında şunlar bulunmaktadır:

• Klinik antetli kağıtları (Clinic Letterhead)
• Yönetici raporları (Manager Reports)
• Hasta formları (Patient Form)
• Çeşitli tıbbi envanter dokümanları

Bu tür sızıntı olaylarında, saldırganlar genellikle kurumun operasyonel sürekliliğini bozmak ve veri ifşası tehdidi üzerinden şantaj yapmak amacıyla hareket ederler. ALPHV grubu, genellikle Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve verilerin şifrelenmesinin yanı sıra verilerin sızdırılmasıyla kurumu baskı altına alan çifte gasp taktiklerini benimseyen bir yapı olarak bilinmektedir.

Etkilenen veri türleri

Saldırganların paylaştığı dosya yapısı ve içerik bilgilerine göre, sızıntıdan etkilenen veri türleri arasında şunlar yer almaktadır:

• Hasta kayıtları
• İdari belgeler
• Tıbbi envanter verileri

Dental One hakkında

Dental One, Avustralya'nın Victoria eyaletinde Craigieburn, Templestowe ve Epping North bölgelerinde hizmet veren bir diş sağlığı kliniğidir. Genel diş hekimliği hizmetleri sunan kurum, hastalarına uygun fiyatlı tedavi seçenekleri sağlamaya odaklanmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun hasta verilerinin gizliliği açısından ciddi bir risk teşkil edebilir. Avustralya'daki mevcut yasal düzenlemeler, özellikle Gizlilik Yasası (Privacy Act 1988) kapsamında, sağlık bilgilerinin ifşa edilmesinin kurum için ciddi yasal ve idari yaptırımlara yol açabileceğini öngörmektedir. İfşa edilen verilerin, kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması olası bir risk olarak değerlendirilmektedir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber olaylar kurumun operasyonel sürekliliği ve hastaların kuruma olan güveni üzerinde uzun vadeli olumsuz etkilere yol açabilir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, sızıntının gerçekliğini doğrulamak ve olası etkileri minimize etmek adına kapsamlı bir inceleme yürütmeleri gerekmektedir.