Hardeman County Community Health Center ALPHV grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Şubat 2024

ALPHV fidye yazılımı grubu, Hardeman County Community Health Center isimli kuruluşa ait olduğu iddia edilen verilerin sızıntı sitesinde paylaşıldığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve bu süreçte önemli miktarda verinin ele geçirildiği öne sürülmektedir.

Veri sızıntısı iddiası ve saldırı süreci

ALPHV grubu tarafından yapılan açıklamada, Hardeman County Community Health Center bünyesindeki SQL veritabanına erişim sağlandığı belirtilmektedir. Bu erişim sonucunda, kurumun sistemlerinden 169 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Söz konusu verilerin 22 Şubat 2024 tarihinde grubun kullandığı sızıntı sitesinde listelendiği bildirilmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla yayımlayan ve kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılır. Bu süreçlerde saldırganlar, verileri ya doğrudan kamuya açık bir platformda paylaşmakta ya da verilerin silinmesi için kurumdan fidye talep etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler oldukça kritik ve hassas içerikler barındırmaktadır. İddia edilen verilerin içeriği hakkında şu detaylar verilmiştir:

• SQL veritabanı içerikleri
• Özel müşteri bilgileri
• Finansal tablolar
• Kişisel belgeler

Bu verilerin sızdırılması, kurumun dijital varlıklarının ve veri bütünlüğünün ciddi bir tehdit altında olduğunu göstermektedir.

Kuruluş hakkında bilgi

Hardeman County Community Health Center, Tennessee eyaletinde faaliyet gösteren, kar amacı gütmeyen bir federal nitelikli sağlık merkezidir. Kurum, bölge sakinlerine kapsamlı, erişilebilir ve uygun fiyatlı birinci basamak sağlık hizmetleri sunma misyonuyla hareket etmektedir. Sağlık hizmetleri gibi kritik bir alanda hizmet veren bu tür kuruluşlar, hasta mahremiyeti ve veri güvenliği açısından hayati önem taşımaktadır.

Olayın olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bu kurumun hastalarına ait hassas verilerin ifşa olma riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde bir sağlık sağlayıcısı olarak faaliyet göstermesi nedeniyle, bu tür bir veri ihlalinin HIPAA düzenlemeleri kapsamında yasal süreçlere ve ciddi yaptırımlara yol açabileceği değerlendirilmektedir. Verilerin kamuya açık bir platformda yayımlanması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

ALPHV (BlackCat) grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve 2021 yılının sonlarından itibaren faaliyet gösteren bir yapı olarak bilinmektedir. Ancak, grubun Mart 2024 itibarıyla faaliyetlerini sonlandırdığına dair raporlar bulunmaktadır. Sağlık sektörü gibi yüksek riskli alanlarda faaliyet gösteren kuruluşlar, bu tür karmaşık saldırılara karşı savunma mekanizmalarını sürekli olarak güncellemelidir. Veri sızıntılarını önlemek adına düzenli sızma testleri yapmak, veritabanı erişim yetkilerini kısıtlamak ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemek gibi adımlar kritik öneme sahiptir. Ayrıca, kritik verilerin şifrelenmiş bir şekilde saklanması ve ağ trafiğinin sürekli izlenmesi, olası bir ihlalin etkilerini minimize etmek adına temel savunma stratejileri arasında yer almaktadır.