Everest fidye yazılım grubu Access to the large database of a US Medical organization kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Kasım 2023

Everest adlı fidye yazılımı grubu, ABD merkezli bir sağlık kuruluşuna ait olduğu öne sürülen geniş kapsamlı bir veri tabanına erişim sağladığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı bu açıklama, sağlık sektöründeki hassas verilerin güvenliği açısından ciddi bir tehdit oluşturabileceğini göstermektedir.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen Everest grubu, sızıntı sitesinde paylaştığı ilanda, söz konusu veri tabanının ABD'deki çeşitli kamu ve özel kliniklerden derlendiğini ileri sürmektedir. Grubun iddialarına göre, çalınan verilerin yönetilmesi için özel bir panel oluşturulmuştur. Bu panel üzerinden kullanıcıların hasta verileri üzerinde arama yapabileceği, verileri düzenleyebileceği, çıktı alabileceği ve verileri indirebileceği belirtilmektedir.

Yapılan duyuruda, çeşitli sağlık kurumlarına ait bağlantıların da yer aldığı görülmektedir. Bu durum, siber saldırganların erişim sağladığı veri setinin sadece tek bir kurumla sınırlı kalmayabileceğini ve birden fazla sağlık kuruluşunun verilerini kapsıyor olabileceğini düşündürmektedir. Bu tür veri sızıntıları genellikle çift şantaj yöntemiyle gerçekleştirilir; saldırganlar hem sistemleri kilitler hem de çalınan verileri ifşa etmekle tehdit ederek kurumları ödeme yapmaya zorlar.

İfşa edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen veri tabanının, hastaların mahremiyetini doğrudan etkileyebilecek çok sayıda hassas bilgi içerdiği belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta isimleri
• Doğum tarihleri
• Cinsiyet
• Sosyal güvenlik numaraları (SSN)
• Adresler
• İletişim bilgileri
• Tıbbi kayıt numaraları (MRN)
• Hastane yatış ve taburcu bilgileri
• Tıbbi raporlar

Saldırının olası etkileri ve sektörel değerlendirme

Bu tür bir veri ihlali, etkilenen hastalar için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı büyük bir risk oluşturmaktadır. Sağlık verilerinin bu şekilde açığa çıkması, ABD'deki HIPAA düzenlemeleri kapsamında kurumların yasal yaptırımlarla ve ciddi uyumluluk sorunlarıyla karşı karşıya kalmasına neden olabilir. Everest grubunun geçmişteki faaliyetleri incelendiğinde, çalınan verilerin şantaj amacıyla kullanılması veya kötü niyetli üçüncü taraflara satılması ihtimali oldukça yüksektir.

Sağlık sektöründeki kurumlar için bu tür durumlar sadece veri kaybı değil, aynı zamanda operasyonel aksamalar anlamına da gelmektedir. Veri tabanlarına erişim sağlanması, kurumların günlük işleyişini bozabilir ve bu durum dolaylı olarak tedarik zinciri güvenliğini de olumsuz etkileyebilir. Sağlık kuruluşlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu uygulamaları ve veri şifreleme protokollerini sıkılaştırmaları kritik önem taşımaktadır.

Siber saldırganların veri tabanları üzerinde arama ve indirme gibi işlemler yapabildiği bir panel sunduğunu iddia etmesi, verilerin kullanım kolaylığını ve dolayısıyla saldırının etkisini artırmaktadır. Bu durum, sağlık kuruluşlarının veri koruma stratejilerini sadece dış saldırılara karşı değil, aynı zamanda veri tabanı yönetim sistemlerinin güvenliğine odaklanarak yeniden yapılandırması gerektiğini göstermektedir.