Everest fidye yazılımı grubu Primeimaging kurumunu hedef aldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Ocak 2024

Everest fidye yazılımı grubu Primeimaging verilerini sızdırdığını iddia ediyor

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Primeimaging kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. Grup, kurumun verilerine sahip olduğunu öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı süreci ve grubun talepleri

Everest grubu tarafından yapılan açıklamaya göre, Primeimaging kurumuna iletilen talimatlar doğrultusunda kendileriyle iletişime geçmesi için 24 saatlik bir süre tanındı. Grup, belirtilen süre içerisinde taleplerinin karşılanmaması durumunda, ele geçirdiklerini iddia ettikleri tüm verilerin kamuya açık bir şekilde paylaşılacağını ileri sürüyor. Söz konusu sızıntı ilanı 12 Ocak 2024 tarihinde yayımlanmış olup, grup tarafından paylaşılan örnek belgeler kurumun operasyonel faaliyetlerine dair kritik veriler içerdiğini göstermektedir.

Siber saldırganların bu tür yöntemleri, genellikle çifte gasp taktikleri olarak adlandırılan bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidiyle kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu durum, kurumların hem sistemlerini geri kazanma hem de itibar kaybını önleme süreçlerini aynı anda yönetmek zorunda kalmalarına neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı ekran görüntülerinden elde edilen verilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini kapsıyor olabilir. Paylaşılan örnek belgeler, kurumun faaliyetleri sırasında işlenen hassas bilgilere işaret etmektedir. İddia edilen sızıntıda yer alan veri türleri şunlardır:

• Hasta kişisel bilgileri
• Tıbbi kayıtlar
• Sosyal güvenlik numaraları
• Sigorta bilgileri

Primeimaging hakkında

Primeimaging, Amerika Birleşik Devletleri'nin Tennessee eyaletinde, Chattanooga şehrinde faaliyet gösteren bir tıbbi görüntüleme ve radyoloji hizmetleri sağlayıcısıdır. Şirket, hastalar ve sağlık kuruluşları için çeşitli tanısal görüntüleme hizmetleri sunmaktadır.

Veri sızıntısının olası etkileri ve değerlendirme

Everest grubu tarafından yapılan bu ilan, kurumun hassas sağlık verilerinin tehlike altında olabileceğine dair ciddi bir gösterge niteliğindedir. Bu tür verilerin ifşa edilmesi, Amerika Birleşik Devletleri'nde geçerli olan HIPAA düzenlemeleri kapsamında kurumun yasal yaptırımlarla ve çeşitli idari süreçlerle karşı karşıya kalmasına yol açabilir. Ayrıca, sızdırılan verilerin içeriği göz önüne alındığında, etkilenen hastaların kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalma olasılığı bulunmaktadır.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür siber saldırılar kurumların operasyonel süreçlerini doğrudan olumsuz etkileme potansiyeline sahiptir. Sektördeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Organizasyonların, bu tür tehditlere karşı savunma hatlarını güçlendirmeleri, düzenli olarak yedekleme stratejilerini gözden geçirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri büyük önem taşımaktadır. Veri sızıntısı durumlarında, hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, olası hasarın boyutlarını azaltmada kritik rol oynamaktadır.