Everest fidye yazılımı grubu MCNA Dental verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Kasım 2024

Everest grubu MCNA Dental verilerini sızdırdığını iddia etti

Everest fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklamayla MCNA Dental kurumunu hedef aldığını duyurdu. Grup, kurumun sistemlerinden ele geçirildiğini öne sürdüğü verilerle ilgili ciddi iddialarda bulundu. Yapılan açıklamada, kurumun sistemlerinden 1 milyondan fazla kişisel elektronik tıbbi kaydın (EMR) elde edildiği ileri sürülmektedir. Grubun paylaştığı ilan içerisinde, söz konusu verilerin bir kısmına erişim imkanı sağladığı belirtilen bir dosya paylaşım bağlantısı da yer almaktadır.

Söz konusu iddiaların ayrıntıları

Everest grubunun yayımladığı ilan, veri sızıntısının boyutuna dair önemli iddialar içermektedir. Grubun beyanına göre, sızdırılan veriler arasında 1 milyondan fazla kişisel elektronik tıbbi kayıt bulunmaktadır. Bu durum, sağlık verilerinin hassasiyeti göz önüne alındığında, siber saldırganların veri şantajı yöntemini kullanarak kurum üzerinde baskı kurmaya çalıştığını göstermektedir. Siber saldırganlar, genellikle elde ettikleri verileri kullanarak kurumları doğrudan maddi taleplerle karşı karşıya bırakmakta veya verilerin kamuoyuna sızdırılacağı tehdidiyle şantaj uygulamaktadır.

Etkilenen veri türleri

• Elektronik tıbbi kayıtlar (EMR)

MCNA Dental hakkında

MCNA Dental, Amerika Birleşik Devletleri'nde faaliyet gösteren ve devlet destekli sağlık programları için diş sağlığı hizmetleri yönetimi sağlayan bir kuruluştur. Şirket, Medicaid ve CHIP programları kapsamında diş sağlığı sigortası ve ağ yönetimi hizmetleri sunmaktadır. Bu tür kritik hizmetler sağlayan kurumlar, geniş kapsamlı veri setleri barındırmaları nedeniyle siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Söz konusu iddia, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. 1 milyondan fazla kaydın sızdırılmış olması, hastaların kimlik hırsızlığı ve hedefli oltalama saldırılarıyla karşılaşma riskini ciddi şekilde artırabilir. Özellikle tıbbi verilerin ele geçirilmesi, bireylerin mahremiyetine yönelik uzun vadeli tehditler oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlalinin HIPAA düzenlemeleri kapsamında uyumluluk sorunlarına ve ağır yasal yaptırımlara yol açması beklenebilir. Sağlık verilerinin korunmasına yönelik yasal çerçeveler, bu tür sızıntılar durumunda kurumların veri güvenliği standartlarını yüksek tutmalarını zorunlu kılmaktadır.

Everest grubunun geçmişteki faaliyetleri incelendiğinde, grubun veri sızdırma ve şantaj yöntemlerini kullanarak baskı oluşturmaya çalıştığı değerlendirilmektedir. Bu durum, kurumun itibar kaybı yaşamasına ve hastalar nezdinde güven sorunu oluşmasına neden olabilir. Sağlık kuruluşlarının bu tür tehditlere karşı hazırlıklı olması, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmelerini gerektirmektedir.