DiagnosTechs, Cuba fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cuba
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Kasım 2023

Sağlık sektörü odaklı faaliyet gösteren DiagnosTechs isimli kuruluş, Cuba fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir bildirimde bulunmuştur.

Saldırı iddiası ve yaşanan olay

Cuba fidye yazılımı grubu, 14 Kasım 2023 tarihinde DiagnosTechs kurumunu kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, söz konusu tarihte kuruma ait verilerin ele geçirildiğini iddia etmektedir. Ancak bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri genellikle verileri şifreleyerek sistem erişimini engellemeyi ve ardından verileri sızdırma tehdidiyle fidye talep etmeyi amaçlayan çift şantaj yöntemlerini içermektedir.

Fidye yazılımı grupları, kurbanlarını baskı altına almak için sızdırılan verilerin içeriğini veya boyutunu başlangıçta paylaşmayabilirler. Bu durum, kurumun maruz kaldığı hasarın boyutunu anlamasını zorlaştıran bir stratejidir. Bu tür olaylarda, saldırganların verileri yayımlama tehdidi, kurumun operasyonel sürekliliği ve itibarı üzerinde ciddi riskler oluşturmaktadır.

Sızdırılan verilerin niteliği

Sızıntı ilanında paylaşılan verilerin niteliği veya içeriği hakkında herhangi bir bilgi bulunmamaktadır; ayrıca paylaşıma dair herhangi bir ekran görüntüsü da sunulmamıştır. Bu nedenle, sızdırıldığı iddia edilen verilerin kapsamı hakkında şu an için somut bir veri sağlanamamıştır.

DiagnosTechs hakkında

DiagnosTechs, 1987 yılında kurulmuş olup rutin klinik uygulamalarda tükürük hormonu testlerini başlatan ilk laboratuvar olma özelliğine sahiptir. Şirket, gastrointestinal sistem ve gıda hassasiyeti üzerine tükürük ve dışkı bazlı test hizmetleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, sızdırıldığı iddia edilen verilerin hasta mahremiyeti ve hassas tıbbi bilgiler içerme olasılığı bulunmaktadır. Sağlık verileri, siber suçlular için yüksek piyasa değerine sahip olduğu için bu sektördeki kurumlar hedef alınmaya devam etmektedir. Bu durum, sızdırılan verilerin niteliğine bağlı olarak, ilgili mevzuatlar kapsamında veri ihlali bildirim yükümlülüklerini ve yasal süreçleri tetikleyebilir.

Olası bir veri sızıntısı, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin kamuya açılması durumunda, kişisel verilerin korunması kanunları çerçevesinde yaptırımlar görülebilir. Bu tür risklere karşı kurumların veri koruma stratejilerini güçlendirmeleri ve siber güvenlik altyapılarını sürekli denetlemeleri kritik önem taşımaktadır.

Genel olarak, sağlık kuruluşları için bu tür tehditlere karşı alınabilecek önleyici adımlar arasında sıkı erişim kontrolleri, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri yer almaktadır. Veri sızıntısı ihlallerinde, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal düzenlemelere uyum sağlamaları gerekmektedir.