Helldown fidye yazılımı grubu TIVOLI-33 kurumunun verilerini sızıntı sitesinde listelediğini iddia etti

• Fidye grubu: Helldown
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 6 Kasım 2024

Helldown fidye yazılımı grubu, Fransa merkezli sağlık kuruluşu TIVOLI-33'e ait verilerin sızdırıldığını iddia ederek, söz konusu verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu iddiası, sağlık sektöründeki hassas verilerin korunması açısından kritik bir gelişme olarak değerlendirilmektedir.

Saldırı iddiasına dair ayrıntılar

Helldown grubu, 6 Kasım 2024 tarihinde yayımladığı bir ilan aracılığıyla TIVOLI-33 kurumunu hedef aldığını ileri sürmüştür. Grubun iddiasına göre, kurumun ağlarına 23 Ekim 2024 tarihinde erişim sağlanmıştır. Söz konusu saldırının gerçekleştiği tarih ile sızıntı ilanı arasındaki zaman farkı, siber saldırganların sistemlerde uzun süre kalma veya verileri toplama süreciyle ilişkilendirilebilir. Ancak kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla görülen ve "çift şantaj" olarak adlandırılan yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla deşifre ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür durumlar, kurumların operasyonel sürekliliğini doğrudan tehdit eden karmaşık süreçlerdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detaylı bilgi veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında verilerin içeriği, boyutu veya türü hakkında herhangi bir açıklama yapılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, saldırganların elinde hangi tür dosyaların bulunduğunun bilinmemesi, kurumlar için risk analizini zorlaştıran temel unsurlardan biridir. Ekran görüntüsü veya veri örneği sunulmaması, sızıntının kapsamının ve doğruluğunun teyit edilmesini engellemektedir.

Olayın olası etkileri ve risk değerlendirmesi

Söz konusu iddia, kurumun sağlık verileri üzerinde ciddi bir risk oluşturabilir. Sağlık sektöründeki veriler, doğası gereği yüksek hassasiyete sahiptir ve bu tür verilerin sızdırılması durumunda, ilgili kişilerin kişisel verilerinin korunması kapsamında yasal süreçler tetiklenebilir. Özellikle Avrupa genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) gibi düzenlemeler, bu tür ihlallerde kurumlar için ağır yaptırımlar öngörmektedir.

Verilerin sızdırılması durumunda kurum, ikincil risklarla da karşı karşıya kalabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun çalışanlarını ve hastalarını hedef alan özel oltalama saldırıları yer alabilir. Tehdit aktörünün verileri yayımlama veya satma girişimi, kurumun operasyonel güvenilirliği üzerinde de olumsuz etkiler yaratabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri gerekmektedir. Genel olarak siber güvenlik uygulamaları arasında; ağ trafiğinin izlenmesi, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin kullanılması gibi adımlar, benzer riskleri azaltmada kritik rol oynar. Ancak, olayın doğruluğu ve kapsamı hakkında daha fazla kanıt bulunmadığı sürece, mevcut risk değerlendirmesi sınırlı kalmaktadır.