Henry Schein Inc verilerinin ALPHV grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Aralık 2023

ALPHV (BlackCat) olarak bilinen fidye yazılımı grubu, Henry Schein Inc şirketine ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurduğunu iddia etti. 5 Aralık 2023 tarihinde yapılan bu duyuru ile grubun, kurumun sistemlerine tekrar erişim sağladığı ve verileri şifrelediği öne sürüldü.

Saldırı iddiası ve grubun iddiaları

Tehdit aktörü olan ALPHV grubu, Henry Schein Inc sistemlerine yeniden sızdıklarını ve kurumun verilerini şifrelediklerini ileri sürüyor. Grup, kurumun mevcut güvenlik önlemlerinin yetersiz kaldığını iddia ederek, sızıntının kanıtı olarak çeşitli dosya örnekleri yayımladı. Saldırganlar, sızıntının kapsamı hakkında daha geniş bir tablo çizerek, kurumun iş ortaklarına ve tedarik zincirine ait verilerin de bu sızıntı süreci içerisinde yer alabileceğini belirtiyor.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini de kullanarak kurbanı baskı altına almasını içerir. Bu tür durumlarda, verilerin kamuya açık hale getirilmesi riski, kurumlar üzerinde ciddi bir baskı unsuru oluşturur. ALPHV grubu, Rust tabanlı zararlı yazılımlar kullanan ve bu tür karmaşık taktikleri benimseyen bir yapı olarak tanınmaktadır. Bu özellikler, verilerin sızdırılma riskini ve saldırının karmaşıklığını artıran unsurlar arasında yer almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri bilgileri
• DEA numaraları
• Kişisel tanımlanabilir bilgiler (PII)
• Tedarikçi banka hesap bilgileri
• SFTP dosya değişim kayıtları

Saldırganların iddialarına göre, bu veriler kurumun SFTP EDI/VAN ortamından elde edilen dosya değişim kayıtlarını da içermektedir. Verilerin içeriğine dair herhangi bir fidye talebi veya sızıntının boyutu hakkında spesifik bir bilgi paylaşılmamıştır.

Henry Schein Inc hakkında

Henry Schein, diş hekimleri ve tıp uzmanları için sağlık ürünleri, hizmetleri ve teknoloji çözümleri sağlayan küresel bir distribütördür. Şirket; diş hekimliği, tıp ve veterinerlik sektörlerine yönelik geniş bir ekipman ve sarf malzemesi yelpazesi sunmaktadır.

Saldırının olası etkileri ve sektör için değerlendirmeler

Söz konusu sızıntı iddiası, Henry Schein Inc için hem operasyonel süreklilik hem de müşteri güveni açısından ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun ABD merkezli bir sağlık kuruluşu olması, sızıntının yasal boyutunu daha da kritik hale getirmektedir. Bu durum, HIPAA düzenlemeleri kapsamında yasal yaptırımların ve karmaşık uyumluluk süreçlerinin tetiklenmesine neden olabilir.

Saldırının ikincil bir riski olarak, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya tedarik zinciri üzerinden gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak değerlendirilmesi mümkündür. Sağlık sektörü gibi kritik veri barındıran alanlarda, bu tür sızıntılar tüm ekosistemi etkileyebilecek zincirleme riskler doğurabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik mimarilerini güçlendirmeleri, veri şifreleme yöntemlerini en üst düzeye çıkarmaları ve tedarik zinciri güvenliği konusunda daha sıkı denetimler uygulamaları büyük önem taşımaktadır. Özellikle sağlık sektöründeki kuruluşlar için, düzenleyici kurumların standartlarına uyum ve veri erişim kontrollerinin sıkılaştırılması, bu tür fidye yazılımı saldırılarının etkilerini azaltmada kritik rol oynamaktadır.