Everest fidye yazılımı grubu Pureform Radiology Center verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 23 Eylül 2024

Everest grubu Pureform Radiology Center verilerini ele geçirdiğini öne sürüyor

Everest fidye yazılımı grubu, Kanada merkezli Pureform Radiology Center'a ait kritik verilerin ele geçirildiğini duyurdu. 23 Eylül 2024 tarihinde grubun veri sızıntısı sitesinde yer alan iddiaya göre, saldırganlar kurumun hassas tıbbi kayıtlarına ve dahili belgelerine erişim sağladı.

Saldırganların iddiaları sadece mevcut verilerle sınırlı kalmıyor. Grup, Pureform Radiology Center'ı satın alan şirketin yazılımında bir sıfırıncı gün açığı keşfettiğini öne sürüyor. Bu kritik yazılım açığının, 10 milyon kişiye ait tıbbi kayıtlara erişim imkanı sağlayabileceği iddia ediliyor. Bu durum, siber saldırganların sadece mevcut kurumu değil, daha geniş bir tedarik zinciri ağını hedef alabileceğine dair ciddi endişeler yaratıyor.

Saldırıda etkilenen veriler ve iddialar

Tehdit aktörleri tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair belirli detaylar verilmiştir. Grubun iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Tıbbi kayıtlar
• Dahili belgeler
• Yazılım açığına dair bilgiler

Saldırganların iddia ettiği sıfırıncı gün açığı, yazılımın henüz yamalanmamış bir zafiyetini ifade ettiği için, bu tür durumlar siber güvenlik dünyasında en yüksek risk seviyelerinden biri olarak kabul edilir. Bu tür açıklar, saldırganların sistemlere sızmak için en etkili araçlardan biri haline gelebilir.

Pureform Radiology Center hakkında

Pureform Radiology Center, Kanada'nın Alberta eyaletinde faaliyet gösteren ve tıbbi görüntüleme hizmetleri sunan bir radyoloji merkezidir. Kurum, hastalarına röntgen, ultrason ve mamografi gibi çeşitli tanısal görüntüleme hizmetleri sağlamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, Pureform Radiology Center bünyesinde hizmet alan hastaların kişisel sağlık bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sağlık verileri, piyasada en değerli veri türlerinden biri olarak kabul edilir; çünkü bu veriler kimlik hırsızlığı, dolandırıcılık veya şantaj gibi amaçlar için kullanılabilir. Kurumun Kanada'da faaliyet göstermesi nedeniyle, veri gizliliği ihlalleriyle ilgili PIPEDA mevzuatı kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Saldırganların iddia ettiği sıfırıncı gün açığı, tedarik zinciri saldırıları için bir zemin oluşturabilir. Bu durum, aynı yazılımı kullanan diğer sağlık kuruluşlarını da doğrudan risk altına sokmaktadır. Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, çalınan verilerin ikincil şantaj faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür senaryolarda, saldırganlar elde ettikleri bilgileri kullanarak kurum çalışanlarını veya hastaları kandırmaya yönelik daha sofistike saldırılar gerçekleştirebilirler.

Sağlık sektörü gibi kritik altyapı niteliğindeki sektörlerde, bu tür siber güvenlik olayları kurumların ve ilgili yazılım sağlayıcılarının güvenlik altyapılarını kapsamlı bir şekilde yeniden değerlendirmelerini zorunlu kılmaktadır. Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemleri, verilerin hem şifrelenmesi hem de sızdırılması üzerine kuruludur. Bu nedenle, kurumların sadece yedekleme stratejilerine odaklanması yeterli olmayabilir; aynı zamanda veri sızıntılarını önleyecek gelişmiş izleme ve tespit mekanizmalarına de ihtiyaç duyulmaktadır. Yazılım tedarikçilerinin ise sıfırıncı gün açıklarına karşı daha proaktif bir yaklaşım sergilemesi ve hızlı yama yönetimi süreçlerini hayata geçirmesi büyük önem arz etmektedir.