Foursquare Healthcare RansomHouse grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 21 Ekim 2023

RansomHouse grubu Foursquare Healthcare'e ait veri sızıntısı iddiasında bulundu

RansomHouse adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli sağlık kuruluşu Foursquare Healthcare'e ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırı sonucu büyük miktarda verinin dışarı çıkarıldığını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHouse, Foursquare Healthcare'i 21 Ekim 2023 tarihinde sızıntı sitesinde kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, saldırganlar 26 Eylül 2023 tarihinde kurumun bilgi sistemlerine sızmayı başarmış ve bu erişim sayesinde sistemler üzerinde kontrol sağlamışlardır. Grubun iddialarına göre, bu sızma eylemi sonucunda kurumun dijital varlıklarından yaklaşık 580 GB boyutunda veri çalınmıştır.

Saldırganlar sadece verilerin çalındığını beyan etmekle kalmamış, aynı zamanda kurumun tüm müşterilerine ait veritabanının yakın bir gelecekte sızdırılacağına dair tehditlerde bulunmuşlardır. Sızıntı sitesinde paylaşılan ekran görüntülerinde, sızdırılan verilerin doğruluğunu kanıtlamak amacıyla hazırlanan ve "kanıt paketleri" olarak adlandırılan indirilebilir kanıt paketlerinin bulunduğu görülmektedir. Bu durum, grubun siber saldırı sonrası yürüttüğü şantaj sürecinin bir parçası olarak öne çıkmaktadır.

Etkilenen veri türleri

Grubun paylaştığı bilgilere göre sızıntıdan etkilenen veri türleri şunlardır:

• Müşteri veritabanı

Foursquare Healthcare hakkında

Foursquare Healthcare, Amerika Birleşik Devletleri'nde faaliyet gösteren bir sağlık kuruluşudur. Kurum, hastaların yaşam kalitesini artırmak ve iyileşme süreçlerini hızlandırmak amacıyla kişiselleştirilmiş disiplinler arası tedavi yöntemleri sunmaktadır. Bu kapsamda rehabilitasyon ve uzun süreli bakım hizmetleri sağlamaktadır.

Siber saldırıların sağlık sektöründeki riskleri ve değerlendirme

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hasta mahremiyeti ve veri güvenliği protokolleri açısından ciddi riskler barındırmaktadır. RansomHouse grubunun temel stratejisi olan veri hırsızlığı ve şantaj yöntemleri göz önüne alındığında, ele geçirilen bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması muhtemeldir. Özellikle sağlık verilerinin hassasiyeti, bu tür ihlallerin sonuçlarını daha kritik hale getirmektedir.

Kurumun hassas sağlık verilerini işlemesi nedeniyle, bu tür bir ihlal durumunda ilgili veri koruma yasaları kapsamında yasal yaptırımlarla karşılaşılması olasıdır. Ayrıca, fidye yazılımı gruplarının sıklıkla uyguladığı çifte gasp taktikleri, saldırganların hem sistemleri şifreleyip hem de verileri sızdırma tehdidiyle kurum üzerinde baskı kurmaya devam edebileceğini göstermektedir. Bu tür karmaşık saldırı türleri, kurumların sadece yedekleme sistemlerine değil, aynı zamanda veri sızıntısını tespit edebilecek güvenlik mimarilerine de odaklanmasını zorunlu kılmaktadır.

Sağlık sektörü gibi kritik altyapılarda çalışan organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Siber saldırganların verileri bir koz olarak kullanması, kurumların veri koruma standartlarını en üst seviyeye çıkarmasını gerektirmektedir. Bu süreçte, siber güvenlik olaylarına müdahale planlarının hazır olması ve veri sızıntısı tespit mekanizmalarının sürekli denetlenmesi, olası bir saldırının etkilerini minimize etmek adına kritik bir rol oynamaktadır. RansomHouse grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.