Doctor24x7, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 25 Ekim 2024

Hindistan merkezli çevrimiçi teletıp platformu olan Doctor24x7, killsec adlı tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Grup, platformun sistemlerine yetkisiz erişim sağladığını ve hassas verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve süreç

Killsec olarak bilinen tehdit aktörü, Doctor24x7 platformuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grup, kurumun sistemlerine sızdığını ve bu sayede hassas bilgilere ulaştığını öne sürmektedir. İlan kapsamında, ele geçirilen verilerin kamuoyuna açıklanması için bir geri sayım süreci başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle siber suçluların kurban üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Siber saldırganların bu tür eylemleri, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini de kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel süreklilik hem de veri gizliliği açısından çok katmanlı bir kriz yaratır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre sızan veriler, hem hastaları hem de sağlık çalışanlarını doğrudan etkileyebilecek niteliktedir. İddia edilen veri türleri şunlardır:

• Hasta isimleri
• Yaş
• Cinsiyet
• Hasta kayıt numaraları
• Faturalandırma detayları
• Laboratuvar sonuçları
• Doktor kimlik bilgileri

Bu verilerin kapsamı, saldırının sadece teknik bir siber olay olmadığını, aynı zamanda çok ciddi bir mahremiyet ihlali içerdiğini göstermektedir.

Doctor24x7 profili

Doctor24x7, Hindistan merkezli bir teletıp platformudur. Bu platform, hastaların doktorlarla çevrimiçi görüşmeler yapmasına ve çeşitli sağlık hizmetlerine dijital ortamda erişmesine olanak sağlamaktadır. Sağlık hizmetlerinin dijitalleşmesi, erişilebilirliği artırsa da beraberinde kritik veri güvenliği sorumluluklarını da getirmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi nedeniyle yüksek risk oluşturabilir. Sızan verilerin hasta mahremiyetini ihlal etmesi ve kimlik hırsızlığı gibi ikincil risklere yol açması muhtemeldir. Özellikle laboratuvar sonuçları ve faturalandırma detayları gibi bilgilerin ele geçirilmesi, bireylerin hayat boyu kullanabileceği hassas sağlık geçmişinin kötü niyetli kişilerin eline geçmesine neden olabilir.

Kurumun bu süreçte Hindistan'daki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşabileceği değerlendirilmektedir. Ayrıca, doktor kimlik bilgilerinin ifşası, kurumun itibar kaybına ve tedarik zinciri saldırılarına zemin hazırlayabilir. Doktorların yetkili kimlik bilgilerinin ele geçirilmesi, saldırganların sistemlere daha derinlemesine erişmesi veya diğer sağlık hizmetleri sağlayıcılarına yönelik saldırılar düzenlemesi için bir basamak olarak kullanılabilir.

2023 yılında ortaya çıkan killsec grubunun hacktivist kökenli olduğu ve fidye yazılımı faaliyetleri yürüttüğü bildirilmektedir. Bu tür gruplar, genellikle ideolojik veya finansal motivasyonlarla hareket ederek kritik altyapıları hedef alabilmektedir.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların, bu tür risklere karşı çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının en üst düzeye çıkarılması ve ağ trafiğinin sürekli izlenmesi, bu tür siber olayların etkilerini azaltmada kritik öneme sahiptir. Ayrıca, veri ihlali durumunda yasal süreçlerin ve iletişim stratejilerinin önceden planlanmış olması, kurumların kriz anındaki dayanıklılığını artıracaktır.