Handala grubu Elfi-Tech şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Sağlık
• Duyuru tarihi: 5 Haziran 2024

Siber saldırganların faaliyet gösterdiği bir sızıntı sitesinde yapılan son paylaşıma göre, Handala adlı tehdit aktörü grubu, İsrail merkezli sağlık sektörü kuruluşu Elfi-Tech'e ait kritik verileri ele geçirdiğini iddia etti. 5 Haziran 2024 tarihinde yapılan bu duyuru, kurumun dijital varlıklarına yönelik ciddi bir veri ihlali iddiasını gündeme getirdi.

Saldırının detayları ve grubun iddiaları

Handala adlı grubun yaptığı açıklamada, Elfi-Tech kurumunun ağlarına yetkisiz erişim sağladıkları belirtilmektedir. Tehdit aktörleri, bu siber operasyon sonucunda kurumun çevrimiçi ağlarında kesintilere yol açtıklarını ve geniş kapsamlı bir veri toplama süreci yürüttüklerini öne sürmektedir. Grubun iddialarına göre, gerçekleştirilen bu saldırı sonucunda toplamda 9 GB boyutunda veri ele geçirilmiştir.

Saldırganlar, sadece ağ erişimi sağlamakla kalmadıklarını, aynı zamanda tıbbi ekipman üretimiyle ilgili kritik teknik bilgileri de topladıklarını iddia etmektedirler. Bu tür sızıntı iddiaları genellikle çift şantaj yönteminin bir parçası olarak görülür; burada saldırganlar hem sistemleri kilitler hem de elde edilen verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Veri sızıntısı sitelerinde yapılan bu tür duyurular, kurumun operasyonel sürekliliğini ve itibarını hedef alan psikolojik bir savaş aracı olarak kullanılmaktadır.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun faaliyet alanıyla doğrudan bağlantılı ve oldukça hassas niteliktedir. İddia edilen veriler şunları kapsamaktadır:

• Hemodinamik veriler
• Sağlık ekipmanlarına ilişkin teknik veriler

Bu verilerin niteliği, siber saldırının sadece dijital altyapıyı değil, aynı zamanda doğrudan sağlık hizmetlerinin güvenliğini ve hasta mahremiyetini hedef aldığını göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kuruluşun hassas verilerinin ifşa edilmesi noktasında çok boyutlu riskler barındırmaktadır. Özellikle iddia edilen hemodinamik veriler, hasta mahremiyeti açısından büyük bir tehlike oluşturabileceği gibi, tıbbi cihaz güvenliği üzerinde de doğrudan riskler yaratabilir. Sağlık verilerinin sızdırılması, hastaların özel hayatının gizliliğini ihlal edebileceği gibi, cihazların teknik bilgilerinin ele geçirilmesi durumunda cihaz güvenliğine yönelik ikincil saldırıların önünü açabilir.

Kurumun İsrail merkezli bir kuruluş olması sebebiyle, bu durumun yerel veri koruma mevzuatları ve sağlık verilerine yönelik uluslararası standartlar kapsamında değerlendirilmesi gerekmektedir. Ayrıca, Handala grubunun İran bağlantılı olabileceğine dair değerlendirmeler, bu eylemin siyasi motivasyonlu bir siber saldırı girişimi olma ihtimalini güçlendirmektedir. Bu tür durumlar, siber saldırıların sadece maddi kazanç değil, aynı zamanda jeopolitik amaçlar doğrultusunda da kullanılabileceğinin bir göstergesidir.

Sektörel güvenlik önlemleri

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, bu tür saldırıların etkilerini azaltmak için kurumların çok katmanlı bir savunma stratejisi izlemesi hayati önem taşımaktadır. Verilerin yayımlanması ihtimali, kurumun operasyonel güvenilirliğini sarsabilir ve ikincil saldırılara zemin hazırlayabilir. Bu risklere karşı kuruluşların aşağıdaki adımları dikkate alması önerilir:

• Ağ segmentasyonu yoluyla kritik tıbbi cihaz ağlarının genel ağlardan izole edilmesi.
• Veri şifreleme yöntemlerinin hem durağan hem de hareket halindeki veriler için en üst düzeyde uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin zorunlu kılınması.
• Siber saldırı sonrası hızlı müdahale için kapsamlı bir olay müdahale planının bulunması.

Sonuç olarak, Handala grubunun Elfi-Tech üzerindeki bu iddiası, sağlık kuruluşlarının dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha ortaya koymuştur. Verilerin yayımlanması durumunda oluşabilecek operasyonel ve yasal riskler, kurumların siber dayanıklılık stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.