Everest fidye yazılımı grubu MCNA Dental verilerini sızdırdığını iddia ediyor

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Eylül 2024

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli MCNA Dental adlı kuruluşa ait 1 milyondan fazla hasta kaydının ele geçirildiğini ve sızdırıldığını iddia etti. Grubun yaptığı duyuru, sağlık sektöründe faaliyet gösteren kurumlar için ciddi bir güvenlik riskine işaret ediyor.

Saldırı iddiası ve süreç

16 Eylül 2024 tarihinde yayımlanan iddiaya göre, Everest grubu MCNA Dental'e yönelik bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Tehdit aktörü, kurumun kendileriyle 24 saat içerisinde iletişime geçmemesi durumunda tüm verilerin kamuoyuna açıklanacağını belirterek şantaj yöntemini kullanmaktadır. Grubun yaptığı bu duyuru kapsamında, kurumun iç belgelerine ve hasta kayıtlarına dair bazı örnek veriler paylaşılmıştır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almasını içerir. Bu tür durumlarda, verilerin internet ortamında paylaşılması hem kurumun itibarını zedeler hem de sızan verilerin kötü niyetli kişiler tarafından kullanılma riskini artırır.

Sızdırıldığı iddia edilen veriler

Saldırganlar, ellerinde 1 milyondan fazla kişisel elektronik tıbbi kayıt (EMR) ve çeşitli şirket içi belgelerin bulunduğunu iddia etmektedir. Paylaşılan örnek veriler incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Hasta sağlık kayıtları
• Kişisel iletişim bilgileri
• Sigorta bilgileri

Paylaşılan örnekler arasında hasta isimleri, adresler, doğum tarihleri, telefon numaraları ve sigorta bilgileri gibi kritik verilerin yer aldığı ifade edilmektedir. Bu tür hassas verilerin ele geçirilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirmektedir.

MCNA Dental hakkında

MCNA Dental, Amerika Birleşik Devletleri'nde devlet destekli sağlık programları için diş sağlığı hizmetleri yönetimi sağlayan bir kuruluştur. Şirket, Medicaid ve CHIP gibi programlar kapsamında diş sağlığı sigortası ve ağ yönetimi hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurum için oldukça yüksek bir risk teşkil etmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, HIPAA düzenlemeleri kapsamında veri gizliliği ihlalleri ve buna bağlı yasal yaptırımların gündeme gelmesi muhtemeldir. Sağlık verileri, piyasadaki diğer veri türlerine göre daha yüksek değere sahip olduğu için siber suçluların birincil hedefleri arasında yer almaktadır.

Everest grubunun geçmiş faaliyetleri incelendiğinde, grubun veri sızdırma ve şantaj yöntemlerini aktif olarak kullandığı görülmektedir. Bu tür saldırılar, kurumların sadece sistemlerini korumakla kalmayıp, aynı zamanda veri sızıntısı sonrası oluşabilecek yasal ve operasyonel süreçlere de hazırlıklı olmalarını gerektirir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama kampanyalarında kullanılması ihtimali, hem kurumu hem de etkilenen bireyleri dikkatli olmaya sevk etmektedir.

Sağlık sektöründeki organizasyonların, bu tür tehditlere karşı ikincil saldırılara karşı tetikte kalmaları ve gerekli güvenlik önlemlerini ivedilikle uygulamaları büyük önem taşımaktadır. Veri sızıntısı sonrası süreçlerde, etkilenen bireylerin de şüpheli iletişimlere karşı dikkatli olması ve kurumların veri koruma protokollerini gözden geçirmesi kritik bir gerekliliktir.