GI Medical Services Losttrust grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Eylül 2023

losttrust adlı tehdit aktörü grubu, GI Medical Services kurumunu kendi sızıntı sitesinde listelemiştir. Söz konusu grup, kurumun sistemlerine erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştiğini öne sürmektedir.

Tehdit aktörünün iddiaları

losttrust olarak bilinen tehdit aktörü grubu, GI Medical Services kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulunmuştur. Yapılan bu duyuru, grubun kurumun sistemlerine erişim sağladığına dair bir iddia niteliği taşımaktadır. Ancak, bu eylem şu aşamada kurumun operasyonlarına veya sistemlerine dair herhangi bir somut kanıt sunmamaktadır.

Siber saldırganlar tarafından kullanılan bu tür sızıntı siteleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Bu tür platformlarda kurum isimlerinin listelenmesi, siber suçluların veri çalma ve şantaj yöntemlerini içeren çift taraflı şantaj stratejisinin bir parçeridir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları fidye ödemeye zorlamayı hedeflerler.

Paylaşılan veriler hakkında detaylar

Söz konusu sızıntı sitesinde paylaşılan herhangi bir veri örneği veya dosya içeriği bulunmamaktadır. Ayrıca, sızıntının kapsamını veya içeriğini doğrulamaya yönelik herhangi bir ekran görüntüsü da sağlanmamıştır. İlanda kurumun faaliyetlerine veya çalındığı iddia edilen verilere dair herhangi bir veri örneği sunulmamıştır.

Etkilenen veri türleri

İlgili ilan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

GI Medical Services, Staten Island'da uzman gastroenteroloji hizmetleri sunan bir sağlık kuruluşudur. Kurum, hastane ve sağlık hizmetleri sektöründe faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun hassas verilerinin tehlikeye girmiş olabileceğine işaret edebilir. Sağlık sektöründe faaliyet gösteren kurumlar için veri sızıntıları, hasta gizliliği ve mevzuata uyum süreçleri açısından ciddi riskler oluşturabilir. Verilerin ifşa edilmesi, bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Ayrıca, kurumun operasyonel süreçlerinde aksamalar görülebilir.

Sağlık sektörü gibi kritik öneme sahip alanlarda, veri güvenliği hem hasta güvenliği hem de yasal düzenlemelere uyum açısından hayati önem taşır. Bu tür siber olaylar, kurumların operasyonel sürekliliğini bozabilir ve veri gizliliğine dair büyük riskler doğurabilir. Bu grup hakkında kamuya açık bilgi sınırlıdır.

Siber güvenlik uzmanları, bu tür tehditlere karşı kurumların savunma mekanizmalarını güçlendirmesini, düzenli yedekleme yapmasını ve çalışanlar için farkındalık eğitimleri düzenlemesini önermektedir. Özellikle sağlık kuruluşlarının, siber saldırganların hedefi haline gelme olasılığına karşı veri koruma protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri kritik bir öneme sahiptir.