Hampton Newport News CSB, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Kasım 2023

ALPHV fidye yazılımı grubu, Hampton Newport News CSB isimli sağlık kuruluşunu hedef aldığını ve kurumun hassas verilerini ele geçirdiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, saldırı sonucunda kurumun sistemlerinden çok büyük miktarda veri çalındığı öne sürülüyor.

Saldırı iddiası ve yaşanan olay

ALPHV grubu tarafından yapılan açıklamalara göre, saldırganlar 20 Kasım 2023 tarihinde Hampton Newport News CSB'ye ait ağlara erişim sağladıklarını iddia etmektedir. Tehdit aktörü, kurumun dijital altyapısına sızarak sistemlerden 800 GB boyutunda hassas veri elde ettiğini öne sürmektedir. Grup, bu verileri kamuoyuyla paylaşmakla tehdit ederek, fidye taleplerinin karşılanmaması durumunda söz konusu verilerin sızdırılacağını belirtmektedir.

Bu tür saldırılar genellikle çifte gasp yöntemi olarak bilinen bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde psikolojik bir baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğini sağlamak kadar itibar yönetimi konusunda da büyük bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere ve sunulan ekran görüntülerine bakıldığında, kurumun ağından 800 GB boyutunda hassas verinin ele geçirildiği iddia edilmektedir. Ancak, sızdırılan verilerin spesifik türleri veya içeriğine dair herhangi bir detaylı döküm veya ayrıntı sunulmamıştır.

• Sızan verilerin spesifik türleri hakkında detaylı bir döküm bulunmamaktadır.

Hampton Newport News CSB hakkında

Hampton-Newport News Community Services Board (CSB), Virginia'nın Hampton ve Newport News bölgelerinde yaşayan bireylere ruh sağlığı, madde bağımlılığı ve gelişimsel engellilik konularında destek hizmetleri sunan bir kamu kuruluşudur. Kurumun sunduğu hizmetlerin niteliği, işlediği verilerin hassasiyetini artırmaktadır.

Saldırının olası etkileri ve değerlendirme

Kurumun bir sağlık merkezi olması sebebiyle, sızan verilerin hasta mahremiyetini ve kişisel sağlık bilgilerini içerme olasılığı bulunmaktadır. Bu durum, ABD'deki HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Verilerin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

ALPHV (BlackCat) grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu tür gelişmiş tehdit aktörleri, sağlık sektörü gibi kritik verilerin bulunduğu alanları hedef alarak operasyonel süreklilik üzerinde olumsuz etkiler yaratabilmektedir.

Sağlık sektöründeki organizasyonlar için bu tür risklere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme gibi teknik önlemlerin yanı sıra, veri şifreleme ve düzenli yedekleme süreçlerinin titizlikle uygulanması gerekmektedir. Ayrıca, siber saldırıların operasyonel süreçlere etkisini azaltmak için kapsamlı bir kriz yönetimi planına sahip olmak kritik bir gerekliliktir.