Everest grubu MultiCare pt.2 kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Portekiz
• Sektör: Sağlık
• Duyuru tarihi: 6 Ekim 2022

Everest adlı tehdit grubu, MultiCare pt.2 adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun verilerine yetkisiz erişim sağlandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

Everest grubu, 6 Ekim 2022 tarihinde MultiCare pt.2 kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyonun verilerini ele geçirdiğini ileri sürerek bu durumu bir sızıntı olarak nitelendirdi. Ancak, bu iddiaya ilişkin olarak saldırının nasıl gerçekleştiğine dair herhangi bir kanıt veya olay anına dair bir ekran görüntüsü paylaşılmadı.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri çalmak ve ardından bu verileri kullanarak kurumdan fidye talep etmek amacıyla hareket ettiği görülmektedir. Bu tür çift taraflı şantaj yöntemlerinde saldırganlar, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almayı hedeflerler. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi itibar kayıplarına da yol açabilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi veya görsel kanıt sunulmamıştır. Mevcut durumda, sızıntı kapsamında hangi veri türlerinin yer aldığına dair somut bir veri bulunmamaktadır.

• Sızıntı kapsamında herhangi bir veri türü belirtilmemiştir.

MultiCare hakkında bilgiler

MultiCare, Portekiz merkezli faaliyet gösteren bir sağlık sigortası ve sağlık hizmetleri sağlayıcısıdır. Şirket, bireylere ve kurumlara yönelik kapsamlı sağlık sigortası çözümleri ile tıbbi hizmet ağları sunmaktadır.

Olası riskler ve değerlendirme

Everest grubunun geçmişteki veri sızıntısı ve şantaj yöntemleri göz önüne alındığında, kurumun verilerinin gerçekten sızdırılmış olma ihtimali bulunmaktadır. Bu tür bir durum, kurumun çalışanları ve hizmet alan kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası veri ihlalleri ilgili veri koruma mevzuatları kapsamında yasal süreçleri tetikleyebilir.

Sağlık verileri gibi hassas nitelikteki bilgilerin ele geçirilmesi, verilerin üçüncü taraflara satılması veya internet ortamında yayımlanması riskini de beraberinde getirmektedir. Bu tür senaryolarda, kurumların veri koruma standartlarını en üst düzeye çıkarmaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik bir önem taşımaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma düzenlemelerine uyumun ve siber dayanıklılığın ne kadar hayati olduğunu bir kez daha göstermektedir. Organizasyonların, olası bir ihlal durumunda hızlı müdahale planlarına sahip olmaları, veri sızıntısı sonrası oluşabilecek yasal ve finansal yükümlülükleri yönetebilmeleri açısından büyük önem arz etmektedir.