Everest fidye yazılımı grubu Pacific Pulmonary Medical Group verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Ekim 2024

Everest grubu Pacific Pulmonary Medical Group verilerini sızıntı sitesinde paylaştı

Everest olarak bilinen fidye yazılımı grubu, 25 Ekim 2024 tarihinde Pacific Pulmonary Medical Group'a ait olduğunu iddia ettiği verileri kendi sızıntı portalında listeledi. Tehdit aktörü tarafından gerçekleştirilen bu eylem sonucunda, kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir. Grup, paylaşılan bu veriler üzerinden kurum temsilcilerinin belirli bir süre içerisinde kendileriyle iletişime geçmesini talep etmektedir.

Siber saldırganların veri sızıntısı sitesi üzerinden gerçekleştirdiği bu tür eylemler, genellikle çift şantaj olarak adlandırılan yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu doğrudan hedef alır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk teşkil eder.

Saldırı süreci ve iddia edilen verilerin içeriği

Tehdit aktörü olan Everest grubu, 25 Ekim 2024 tarihinde gerçekleştirdiği saldırı sonucunda elde ettiğini iddia ettiği verileri kamuoyuna açık bir platformda sergilemeye başlamıştır. Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin oldukça kritik nitelikte olduğu görülmektedir. Bu görüntülerde yer alan dosyaların, doğrudan hastaların mahremiyetini ilgilendiren tıbbi kayıtlar ve kişisel kimlik bilgilerini içerdiği anlaşılmaktadır.

Saldırganlar tarafından paylaşılan içerikler arasında şu verilerin bulunduğu belirtilmektedir:

• Hasta sağlık kayıtları
• Sigorta bilgileri
• Kişisel kimlik verileri

Ekran görüntülerinde ayrıca hasta isimleri, ödeme detayları ve ABD Savunma Bakanlığı'na ait kimlik kartı örnekleri gibi çok kritik verilerin yer aldığı görülmektedir. Bu tür verilerin sızdırılması, sadece kurumun güvenliğini değil, aynı zamanda ilgili kişilerin finansal ve kimlik güvenliğini de doğrudan tehlikeye atmaktadır.

Pacific Pulmonary Medical Group hakkında

Pacific Pulmonary Medical Group, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, pulmonoloji ve uyku tıbbı alanlarında uzmanlaşmış olup, hastalara solunum yolu hastalıkları ve uyku bozuklukları konusunda tıbbi hizmetler sunmaktadır. Sağlık sektöründe faaliyet gösteren bu tür kuruluşlar, hasta verilerinin hassasiyeti nedeniyle siber saldırganlar için birincil hedefler arasında yer almaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun hastaları için ciddi gizlilik riskleri oluşturabileceği gibi, kimlik hırsızlığı gibi ikincil saldırılara da zemin hazırlayabilir. Sağlık sektöründe faaliyet gösteren bir kurum olan Pacific Pulmonary Medical Group'un, bu tür bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması beklenmektedir. Verilerin sızdırılması, kurumun yasal süreçlerle ve regülasyonlarla mücadele etmesine neden olabilir.

Everest grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, sızdırılan verilerin şantaj amacıyla kullanılması veya yeraltı forumlarında satışa sunulması muhtemel bir senaryodur. Bu durum, kurumun ve hastaların gelecekteki saldırılara karşı son derece dikkatli olmalarını zorunlu kılmaktadır. Özellikle hedefli oltalama saldırılarına karşı teyakkuzda olunması büyük önem taşımaktadır.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi benimsemesi gerekmektedir. Veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri bu süreçte kritik rol oynar. Ayrıca, sızıntı sonrası süreçlerde hızlı müdahale kapasitesi ve kapsamlı bir olay müdahale planı, olası zararların minimize edilmesinde belirleyici olmaktadır.