EHPAD, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 23 Ekim 2023

Fransa merkezli bir huzurevi işletmesi olan EHPAD, Medusa fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Medusa grubu, kuruma ait verileri ele geçirdiğini iddia ederek bu verileri sızıntı sitesinde listelediğini duyurdu.

Medusa grubunun iddiaları ve süreç

Tehdit aktörü olan Medusa grubu, EHPAD kurumuna ait verileri ele geçirdiğini ve bu verileri sızıntı sitesinde yayımladığını iddia etmektedir. Grup, kurumdan 100.000 dolar tutarında bir fidye talep etmektedir. Tehdit aktörleri, kurum üzerinde baskı kurmak amacıyla 23 Ekim 2023 tarihinde yayımladıkları ilan ile bir geri sayım süreci başlatmıştır. Bu tür geri sayım yöntemleri, siber suçluların kurbanlarını hızlı karar vermeye zorlamak ve psikolojik baskı uygulamak amacıyla kullandığı yaygın bir taktiktir.

Ele geçirildiği iddia edilen veriler

Sızıntı ile ilgili paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair çeşitli dokümanların sızdırıldığı görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• İdari belgeler
• Hizmet sözleşmeleri
• Operasyonel dokümanlar

Kurum profili

EHPAD, Fransa'da yaşlı ve bakıma muhtaç bireyler için konaklama ve bakım hizmetleri sunan bir huzurevi kurumudur. Fransa genelinde çeşitli şubeleri bulunan ticari bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Söz konusu sızıntı, huzurevi sakinlerinin kişisel verilerinin ve kurumsal bilgilerin ifşa edilmesi riskini doğurabilir. Medusa grubu, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırmakla tehdit eden çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Bu tür saldırılar, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir ve kurumun itibarının zedelenmesine yol açabilir.

Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması nedeniyle, bu tür bir veri ihlali GDPR kapsamında idari yaptırımlara yol açabilir. Verilerin kamuya açık bir şekilde yayımlanması, kurum çalışanları ve huzurevi sakinleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Fidye yazılımı saldırılarıyla mücadelede, kurumların çok katmanlı bir savunma stratejisi izlemesi önerilir. Bu süreçte düzenli yedekleme yapılması, ağ segmentasyonu ve çok faktörlü kimlik doğrulama gibi temel güvenlik önlemleri hayati rol oynar. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme sızmak için kullandığı en yaygın yöntemlerden birini engellemeye yardımcı olabilir. Sağlık ve bakım sektöründeki kurumlar için veri gizliliği, hem yasal uyumluluk hem de hizmet alan bireylerin güvenliği açısından en üst düzeyde tutulmalıdır.