Everest fidye yazılım grubu Total Patient Care LLC ve diğer sağlık kuruluşlarını hedef aldığını iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Aralık 2024

Everest fidye yazılım grubu, Amerika Birleşik Devletleri merkezli Total Patient Care LLC, A Sensitive Touch Home Health, Alphastar Home Health Care ve Heart of Texas Home Healthcare Services Inc. isimli kuruluşlara ait verilerin sızdırıldığını iddia etti. Grubun yayımladığı duyuru, söz konusu sağlık kuruluşlarının hassas bilgilerinin tehlikede olabileceğine işaret ediyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Everest grubu, kendi sızıntı sitesi üzerinden gerçekleştirdiği bir duyuru ile çeşitli sağlık kuruluşlarını hedef aldığını kamuoyuna duyurdu. Grubun iddiasına göre, söz konusu kurumlarla ilişkili olduğu belirtilen veriler, harici bir dosya paylaşım platformu olan gofile.io üzerinden erişime açılmıştır. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını şantaj yapmak amacıyla kullandığı dijital platformlardır.

Söz konusu ilanın 17 Aralık 2024 tarihinde oluşturulduğu görülmektedir. Grubun bu tarihte gerçekleştirdiği paylaşım, kurumları doğrudan hedef aldığını ve verileri sızdırdığını öne süren bir iddiadan ibarettir. Fidye yazılımı grupları, genellikle siber saldırı sonrası elde ettikleri verileri, kurumları ödeme yapmaya zorlamak amacıyla bu tür platformlarda sergilemektedir. Bu durum, modern siber suç dünyasında sıkça rastlanan ve kurumlar üzerinde büyük baskı kurmayı amaçlayan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin spesifik niteliği veya içeriği hakkında herhangi bir detaylı bilgi bulunmamaktadır. İlanda verilerin boyutu, dosya sayısı veya içeriğin kapsamı hakkında herhangi bir ayrıntıya yer verilmemiştir.

Sektörel riskler ve yasal süreçler

Bu tür iddialar, sağlık sektöründeki kurumlar için ciddi veri gizliliği ihlali risklerini beraberinde getirmektedir. Özellikle Amerika Birleşik Devletleri merkezli olan bu kuruluşlar için, HIPAA düzenlemeleri kapsamında veri gizliliği ihlali süreçlerinin tetiklenmesi muhtemeldir. Sağlık verilerinin sızdırılması, hasta mahremiyetinin ihlaline yol açabileceği gibi, bireylerin kimlik hırsızlığı gibi ikincil risklerle karşı karşıya kalmasına da neden olabilir.

Everest grubunun geçmişteki faaliyetleri incelendiğinde, grubun veri sızdırma ve şantaj yöntemlerini benimsediği değerlendirilmektedir. Bu tür saldırılarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri de ifşa ederek kurumları iki yönlü bir baskı altına almaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan etkileyen bir tehdit oluşturur.

Kurumların alabileceği önlemler ve yükümlülükler

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntı iddiaları karşısında kurumların veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların veri sızıntısı yönetimi ve kriz iletişimi süreçlerini önceden planlamaları kritik önem taşımaktadır.

Sektördeki kurumların, veri sızıntısı riskine karşı savunma stratejilerini güçlendirmeleri, ağ güvenliğini artırmaları ve veri şifreleme yöntemlerini daha etkin kullanmaları önerilmektedir. Ayrıca, siber saldırı sonrası ortaya çıkabilecek yasal sorumluluklar ve hasta hakları korunması noktasında regülasyonlara tam uyum sağlanması, olası bir ihlal durumunda kurumların karşılaşabileceği riskleri yönetmelerine yardımcı olabilir. Sonuç olarak, bu tür iddialar, sağlık kuruluşlarının veri güvenliği mimarilerini sürekli gözden geçirmeleri gerektiğini bir kez daha hatırlatmaktadır.