Everest fidye yazılımı grubu Primeimaging verilerini satışa çıkardı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Şubat 2024

Everest fidye yazılımı grubu, Primeimaging isimli kuruluşa ait olduğu iddia edilen 1.8 TB boyutundaki verilerin satışa sunulduğunu duyurdu. 1 Şubat 2024 tarihinde sızıntı sitesinde yayımlanan ilana göre, saldırganlar kurumun iç verilerine erişim sağladıklarını öne sürüyorlar.

Saldırı iddiası ve grubun faaliyetleri

Everest grubu tarafından paylaşılan sızıntı duyurusunda, Primeimaging kurumuna ait olduğu belirtilen verilerin ele geçirildiği iddia edilmektedir. Grup, söz konusu kurumun iç verilerini 20.000 dolar karşılığında satışa sunduğunu beyan etmiştir. 2020 yılından bu yana faaliyet gösteren Everest grubu, siber saldırı stratejileri kapsamında veri sızdırma ve şantaj yöntemlerini kullanan bir yapı olarak tanınmaktadır.

Bu tür saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu durum, kurumların sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerin kamuya açılmasını engellemek için de baskı altında kalmalarına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ve verilerin içeriğine dair kanıt olarak sunulan ekran görüntüleri, belirli klasör yapılarını ortaya koymaktadır. Bu klasörlerin içerisinde kurumun faaliyetleri kapsamında toplanmış çok sayıda hassas bilgi yer aldığı görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Hasta tıbbi kayıtları
• Onkoloji sonuçları
• Çalışanlara ait kişisel bilgiler
• Pasaportlar
• Kimlik belgeleri

Söz konusu verilerin içeriği, sağlık hizmetleri sunan bir kurumun operasyonel süreçleri ve bireylerin özel yaşamları açısından kritik önem taşıyan dökümanları kapsamaktadır.

Primeimaging kurumunun profili

Primeimaging, Amerika Birleşik Devletleri'nin Tennessee eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, temel olarak tıbbi görüntüleme ve radyoloji hizmetleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, sağlık sektörü özelinde oldukça yüksek hassasiyet taşıyan kişisel sağlık bilgilerini ve kimlik verilerini içerebilir. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturma potansiyeli taşımaktadır. Özellikle tıbbi geçmişin ve kimlik belgelerinin sızması, bireylerin dijital güvenliğini uzun vadeli olarak tehlikeye atabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir. Grubun geçmişteki faaliyetleri göz önüne alındığında, verilerin yayımlanması veya satılması durumunda kurumun ciddi bir itibar kaybı yaşaması ve operasyonel aksaklıklarla karşılaşması öngörülmektedir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren organizasyonların, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri büyük önem arz etmektedir. Veri sızıntılarını önlemek ve olası bir ihlal durumunda etkiyi minimize etmek için kapsamlı bir siber güvenlik stratejisi uygulanması gerekmektedir.