Dispossessor fidye yazılım grubu lipsg.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Nisan 2024

Siber suç dünyasında faaliyet gösteren Dispossessor adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli New York Plastic Surgical Group'a ait olduğu iddia edilen büyük ölçekli bir veri sızıntısı gerçekleştirdiğini duyurdu. 19 Nisan 2024 tarihinde bir sızıntı sitesinde yayımlanan iddiaya göre, saldırganlar kurumun ağlarına sızarak çok sayıda hassas veriyi ele geçirdiklerini öne sürüyorlar.

Saldırı süreci ve grubun iddiaları

Dispossessor grubu tarafından yapılan açıklamada, söz konusu siber saldırının 12 Mart 2024 tarihinde gerçekleştirildiği belirtilmektedir. Tehdit aktörleri, kurumun dijital ağlarına başarılı bir şekilde sızdıklarını ve bu süreçte yaklaşık 700 GB boyutunda veri elde ettiklerini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırganlar kurum yönetimiyle iletişime geçmek için çeşitli yollar denemiş olmalarına rağmen herhangi bir yanıt alamamışlardır. Bu iletişim kopukluğu, siber saldırganların verileri kamuya açık bir platformda paylaşma motivasyonunu artıran temel unsurlardan biri olarak öne çıkmaktadır.

Siber saldırı türleri arasında sıkça rastlanan ve verileri şantaj amacıyla kullanan bu tür eylemlerde, saldırganlar genellikle kurumun operasyonel sürekliliğini hedef almaktadır. Verilerin sızdırılmasıyla birlikte, kurumun itibarının zedelenmesi ve yasal süreçlerle karşı karşıya kalması gibi ciddi riskler doğmaktadır. Özellikle müzakere sürecinin tıkanması, siber suçluların verileri sızdırma stratejisini hızlandıran kritik bir faktördür.

Ele geçirildiği iddia edilen veriler

Tehdit aktörünün iddialarına göre, sızdırılan veriler hem kurumun iç işleyişine hem de hizmet verdiği bireylere dair çok kritik bilgiler içermektedir. İlanda yer alan bilgilere göre, ele geçirilen verilerin içeriği şunları kapsamaktadır:

• Hasta tıbbi kayıtları
• Çalışan verileri
• Kurumsal belgeler

Bu verilerin içeriği hakkında herhangi bir ayrıntı verilmemiş olsa da, sızıntının kapsamının hem hasta mahremiyetini hem de kurumsal gizliliği doğrudan etkilediği görülmektedir.

New York Plastic Surgical Group hakkında

New York Plastic Surgical Group, 1948 yılında kurulmuş, Amerika Birleşik Devletleri'nin en köklü ve kapsamlı plastik cerrahi uygulamalarından biridir. Uzman cerrah kadrosuyla estetik ve rekonstrüktif cerrahi alanında hizmet vermektedir.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren kurumlar için çok boyutlu riskler barındırmaktadır. Özellikle HIPAA gibi katı düzenlemelerin geçerli olduğu sağlık alanında, bu tür veri ihlalleri kurumlar için ciddi uyumluluk sorunları ve yasal yaptırımlar doğurabilir. Hasta verilerinin ifşa edilmesi, sadece kurum için değil, aynı zamanda verilerin sahibi olan bireyler için de kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemleri gibi ikincil riskler oluşturmaktadır.

Sağlık kurumlarının bu tür tehditlere karşı korunması için siber güvenlik altyapılarının sürekli izlenmesi ve veri şifreleme yöntemlerinin en üst düzeyde tutulması kritik önem taşımaktadır. Ayrıca, saldırganların kurum yönetimiyle iletişim kurma çabalarına yanıt verilememesi gibi durumlar, müzakerelerin çıkmaza girmesine ve verilerin kamuya açık şekilde paylaşılmasına neden olabilmektedir. Bu durumun kurumlar üzerinde yaratacağı itibar kaybı ve hukuki sorumluluklar, siber güvenlik stratejilerinin sadece teknik değil, aynı zamanda kriz yönetimi süreçlerini de içermesi gerektiğini göstermektedir.