Dispossessor grubu myhomecarellc.com verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Nisan 2024

Dispossessor fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli sağlık hizmetleri sağlayıcısı myhomecarellc.com'a ait verilerin sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Dispossessor grubu, 28 Mart 2024 tarihinde myhomecarellc.com kurumuna ait olduğu öne sürülen verileri sızıntı sitesinde listelemiştir. Grubun iddialarına göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlamış ve hassas bilgileri ele geçirerek dışarı çıkarmıştır. Söz konusu sızıntı, kurumun kendi yayımladığı metinlerde de bir güvenlik olayının yaşandığının ve durumun halihazırda inceleme altında olduğunun belirtilmesiyle doğrulanmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlar, çalınan verilerin bir kısmını veya tamamını kamuoyuna açık hale getirerek kurumun itibarını zedelemeyi ve fidye taleplerini karşılamaya zorlamayı hedefler. Dispossessor grubunun geçmişteki faaliyetleri incelendiğinde, bu tür sızıntıların genellikle çifte gasp yöntemiyle fidye taleplerini desteklemek amacıyla kullanıldığı gözlemlenmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra sistemleri kilitlerken, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu iki farklı koldan baskı altına alır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan verilerin içeriğine dair yapılan iddialar, hem kişisel hem de profesyonel nitelikteki bilgilerin sızdırılmış olabileceğine işaret etmektedir. Sızdırıldığı öne sürülen veriler arasında şu bilgiler yer almaktadır:

• İsimler
• E-posta adresleri
• Telefon numaraları
• İş unvanları
• Şirket isimleri

Bu verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi paylaşılmamıştır. Ayrıca, saldırganların herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi de mevcut değildir.

Kurum profili

M&Y Care olarak bilinen myhomecarellc.com, 1999 yılında kurulmuş, evde profesyonel sağlık ve bakım hizmetleri sunan özel bir şirkettir. Şirket, yaşlı, hasta ve engelli bireylere yönelik güvenli, etkili ve erişilebilir bakım çözümleri sağlamayı amaçlamaktadır. Kurumun faaliyet alanı, doğrudan bireylerin özel bilgilerini ve sağlık süreçlerini içeren hassas bir sektörü kapsamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı, sağlık hizmetleri sağlayıcısının müşterileri ve çalışanları için ciddi ikincil riskler doğurabilir. Özellikle isim, telefon numarası ve e-posta adresi gibi bilgilerin ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Siber saldırganlar, elde ettikleri bu bilgileri kullanarak kullanıcıları kandırmaya yönelik daha inandırıcı oltalama e-postaları kurgulayabilir veya kişisel verileri kullanarak sahte kimlikler oluşturabilirler.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteriyor olması, olayın yasal boyutunu da kritik hale getirmektedir. Yaşanan bu güvenlik ihlali, sağlık verilerinin korunmasına yönelik katı kuralların bulunduğu HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açabilir. Sağlık sektöründeki kurumların bu tür durumlarda veri güvenliği ihlali bildirim süreçlerini hızlıca işletmeleri ve etkilenen tüm bireyleri bilgilendirmeleri büyük önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kurumlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin gözden geçirilmesi için bir uyarı niteliğindedir. Özellikle hassas verilerin bulunduğu sistemlerin izlenmesi, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür risklerin azaltılmasında kritik rol oynamaktadır.