Everest fidye yazılımı grubu Aspen Healthcare verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 25 Ekim 2024

Everest olarak bilinen fidye yazılımı grubu, Birleşik Krallık merkezli bir sağlık kuruluşu olan Aspen Healthcare'e ait verilerin ele geçirildiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile Aspen Healthcare'e ait çok sayıda tıbbi kaydın kendileri tarafından ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Veri sızıntısı iddiası ve olayın gelişimi

Tehdit aktörü olarak tanımlanan Everest grubu, Aspen Healthcare kurumuna ait verilere yetkisiz erişim sağladığını öne sürerek bir ilan yayımlamıştır. Grup, yaptığı bu iddiayı desteklemek amacıyla sızıntı sitesinde bazı kanıtlar sunmuştur. Paylaşılan bu örnek dokümanlar arasında hasta değerlendirme formları ve sevk belgeleri gibi kritik nitelikteki kayıtlar yer almaktadır.

Grubun iddiasına göre, kurumun sistemlerinden 1500'den fazla tıbbi kayıt ve kişisel bilgi ele geçirilmiştir. Bu durum, siber saldırganların kurumun veri tabanına sızarak hassas bilgilere ulaştığını iddia ettikleri bir veri sızıntısı vakası olarak karşımıza çıkmaktadır. Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullandıkları bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek görseller, sızdırılan verilerin oldukça hassas bir nitelik taşıdığını göstermektedir. İlgili görsellerde yer aldığı belirtilen bilgiler şunlardır:

• Hasta isimleri
• Doğum tarihleri
• Tıbbi teşhisler
• Tedavi geçmişleri
• Acil durum iletişim bilgileri
• Sigorta bilgileri

Bu verilerin kapsamı, sadece kimlik bilgilerini değil, aynı zamanda bireylerin en mahrem sağlık geçmişlerini de içermektedir. Bu tür hassas verilerin ifşa olması, siber güvenlik dünyasında en riskli veri ihlallerinden biri olarak kabul edilir.

Aspen Healthcare hakkında

Aspen Healthcare, Birleşik Krallık sınırları içerisinde faaliyet gösteren önemli bir sağlık kuruluşudur. Kurum, özel hastaneler ve klinikler aracılığıyla sağlık hizmetleri sunmaktadır. Çeşitli tıbbi branşlarda cerrahi ve tanısal hizmetler sağlayan kuruluş, geniş bir yelpazede sağlık hizmeti sunan bir yapıya sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Everest grubu, 2020 yılından bu yana veri hırsızlığı ve şantaj faaliyetleri ile tanınan bir siber suç grubudur. Bu tür grupların izlediği yöntemler, genellikle verilerin çalınması ve ardından bu verilerin yayımlanması tehdidiyle kurumdan para talep edilmesi üzerine kuruludur. Aspen Healthcare'e yönelik bu iddia edilen saldırı, beraberinde ciddi ikincil riskler getirebilir.

Hassas hasta bilgilerinin ifşa olması, bireylerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik çok daha spesifik ve hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, Birleşik Krallık veri koruma mevzuatları ve Genel Veri Koruma Yönetmeliği (GDPR) çerçevesinde, kurumun ciddi yasal yükümlülükler ve yaptırımlarla karşılaşması muhtemel görünmektedir. Verilerin hassasiyeti, hem hasta mahremiyetinin ihlal edilmesi hem de kurumun ticari itibarı açısından büyük bir risk teşkil etmektedir.

Sağlık sektöründeki kurumlar için bu tür vakalar, siber savunma stratejilerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına kurumların; çok faktörlü kimlik doğrulama sistemlerini etkinleştirmesi, veri şifreleme protokollerini en üst düzeye çıkarması ve ağ trafiğini sürekli izleyen gelişmiş güvenlik izleme sistemlerini kullanması kritik önem taşır. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması, bu tür sızıntıların önlenmesinde temel bir savunma hattı oluşturmaktadır.