everest fidye yazılım grubu MultiCare DataBase Leak kurumunu sızıntı sitesine ekledi

• Fidye grubu: everest
• Sektör: Sağlık
• Duyuru tarihi: 15 Ekim 2022

MultiCare adlı kurum, Everest fidye yazılımı grubu tarafından kullanılan bir sızıntı sitesinde listelenmiştir. Söz konusu platformda yer alan iddialara göre, kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği öne sürülmektedir.

Everest grubunun iddiaları ve olay süreci

Everest grubu, 15 Ekim 2022 tarihinde bir duyuru yayımlayarak MultiCare'e ait verilerin sızdırıldığını iddia etmiştir. Grup, gerçekleştirdiği bu eylemle kurumun sistemlerini ele geçirdiğini ileri sürmektedir. Ancak, bu saldırıyı üstlenen grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür iddiaları, genellikle kurban kurumlar üzerinde baskı kurmak amacıyla sızıntı siteleri üzerinden duyurmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlere erişimi engellerler. Modern siber saldırı yöntemlerinden biri olan çifte gasp taktiğinde ise saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verileri çalarlar. Bu sayede, kurum verileri yedeklerden geri yüklese bile, verilerin kamuya sızdırılacağı tehdidiyle şantaj yapmaya devam ederler. Everest grubunun geçmişteki faaliyetleri incelendiğinde, bu tür bir durumun çifte gasp yöntemiyle fidye talebine yol açabileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü bulunmamaktadır. İddia edilen veri sızıntısının kapsamı, içeriği veya boyutu hakkında şu an için hiçbir bilgi mevcut değildir.

• İlan edilen sızıntı kapsamında herhangi bir veri türü belirtilmemiştir.

Sektörel riskler ve güvenlik değerlendirmesi

Söz konusu iddia, MultiCare kurumunun veri güvenliği süreçleri ve protokolleri üzerinde olumsuz bir algı oluşturma potansiyeline sahiptir. Kurumun sağlık sektöründe faaliyet gösteren bir kuruluş olması, durumu daha kritik bir hale getirmektedir. Sağlık sektöründeki bir kurumun veri sızıntısı yaşaması, kişisel sağlık verilerinin ifşası riskini beraberinde getirir. Bu durum, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Veri sızıntılarının yaratabileceği ikincil riskler de göz ardı edilmemelidir. İddia edilen verilerin sızması durumunda, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi tehditler ortaya çıkabilir. Siber saldırganlar, ele geçirdikleri hassas bilgileri kullanarak bireylere yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Kurumlar için genel güvenlik önlemleri

Sağlık gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür risklere karşı savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir. Veri güvenliğini sağlamak adına aşağıdaki genel adımlar önem arz etmektedir:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: Kullanıcı yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin olağandışı hareketlere karşı 7/24 izlenmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, MultiCare ile ilgili bu iddia, sağlık sektöründeki veri koruma süreçlerinin ve siber güvenlik stratejilerinin önemini bir kez daha gündeme getirmiştir.