Greenway Health, Hive fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Ocak 2022

Sağlık teknolojileri alanında faaliyet gösteren Greenway Health, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek sızıntı iddiasında bulunmuştur.

Hive grubunun iddiaları ve olay süreci

Hive fidye yazılımı grubu, 25 Ocak 2022 tarihinde Greenway Health kurumunu sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulunmuştur. Tehdit aktörü, söz konusu kurumun verilerine erişim sağladığını ileri sürmektedir. Hive grubu, 2021 yılında ortaya çıkan bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Bu tür yapılar, fidye yazılımı saldırılarını bir iş modeli gibi yöneterek farklı saldırganlara altyapı sağlar. Söz konusu grubun altyapısı, Ocak 2023 tarihinde ABD Federal Soruşturma Bürosu tarafından müdahale edilerek devre dışı bırakılmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla izlediği yaygın bir yöntemdir. Bu süreçte genellikle verilerin çalındığı ve şifrelendiği iddia edilerek kurumun kamuoyu önünde zor durumda bırakılması hedeflenir. Bu tür sızıntı iddiaları, kurumların operasyonel süreçlerini ve veri güvenliği protokollerini ciddi şekilde test eden süreçlerdir.

Sızdırıldığı iddia edilen veriler

Sızıntı iddiasına konu olan verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Tehdit aktörü tarafından paylaşılmış herhangi bir ekran görüntüsü de mevcut değildir.

Greenway Health hakkında

Greenway Health, sağlık hizmeti sağlayıcıları için elektronik sağlık kayıtları (EHR) ve uygulama yönetimi çözümleri sunan bir Amerikan sağlık teknolojisi şirketidir. Şirket, klinik ve idari iş akışlarını optimize etmeye odaklanan yazılım ve hizmetler geliştirmektedir.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, sızıntı iddiası gerçekleşmişse hasta verilerinin gizliliği açısından ciddi riskler oluşturabilir. Sağlık verileri, doğası gereği son derece hassas bilgiler içerdiğinden, bu tür bir sızıntı durumunda sağlık verilerinin korunmasına yönelik mevcut mevzuatların ihlaliyle sonuçlanabilecek durumlar ortaya çıkabilir. Bu durum, kurum üzerinde ciddi yasal yaptırımlara yol açma potansiyeli taşımaktadır.

İlgili verilerin üçüncü tarafların eline geçmesi, kişisel verilerin kötüye kullanımı veya kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Bu tür risklerin yönetilmesi için kurumların veri koruma standartlarını en üst düzeyde tutmaları kritik önem taşımaktadır. Ayrıca, bu tür bir sızıntı iddiasının kurumun operasyonel sürekliliğini olumsuz etkileyebileceği ve kurumun itibar kaybı yaşayabileceği değerlendirilmektedir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda çalışan kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri gerekmektedir. Veri sızıntısı risklerine karşı alınan önlemler, sadece teknik altyapıyı değil, aynı zamanda yasal uyumluluk süreçlerini ve kriz yönetimi planlarını da kapsamalıdır. Şirketlerin, olası bir sızıntı durumunda veri bütünlüğünü korumak ve operasyonel aksaklıkları minimize etmek adına sürekli izleme ve hızlı müdahale kapasitelerine sahip olmaları büyük önem arz etmektedir.