Horizon View Medical Center Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Ağustos 2024

Everest grubu Horizon View Medical Center'ı hedef aldı

Everest olarak bilinen fidye yazılımı grubu, Horizon View Medical Center'ı sızıntı sitesinde listeleyerek kurumun verilerini yayımlama tehdidinde bulundu. Söz konusu iddia, sağlık sektöründe faaliyet gösteren bir kuruluşun hassas verilerinin tehlike altında olabileceğine işaret ediyor.

Saldırı iddiası ve grubun tehditleri

Tehdit aktörü olarak bilinen Everest, 8 Ağustos 2024 tarihinde Horizon View Medical Center'a yönelik bir fidye yazılımı ilanı yayımladı. Grup, kurumun kendileriyle iletişime geçmesi için 24 saatlik bir süre tanıdığını iddia ediyor. Belirtilen bu sürenin sonunda kurumdan herhangi bir yanıt alınamaması durumunda, grubun elinde bulundurduğu verileri kamuya açacağını öne sürdüğü belirtiliyor.

Fidye yazılımı saldırılarında bu tür yöntemler sıklıkla görülmektedir. Siber suçlular, elde ettikleri verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte genellikle kuruma bir zaman sınırı tanınır ve bu süre dolduğunda verilerin sızdırılacağı söylenerek baskı artırılır.

Veri içeriğine dair bilgiler

İlan metninde veya paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgi yer almıyor.

Horizon View Medical Center hakkında

Horizon View Medical Center, Nevada'nın Las Vegas şehrinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, aile hekimliği ve genel tıbbi hizmetler alanında hizmet vermektedir.

Saldırının olası etkileri ve sektörel riskler

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve veri çalma ile şantaj yöntemlerini kullandığı bilinen bir gruptur. Bu tür bir sızıntı iddiası, sağlık sektöründeki kurumlar için ciddi riskler barındırmaktadır. Verilerin yayımlanması durumunda, hasta mahremiyetinin ihlali ve HIPAA düzenlemeleri kapsamında yasal yaptırımlar gündeme gelebilir.

Söz konusu durumun kurum ve hastalar üzerinde yaratabileceği ikincil riskler arasında şunlar yer alabilir:

• Kimlik hırsızlığı riskleri
• Hedefli oltalama saldırıları
• Operasyonel süreçlerde aksamalar
• Kurumsal itibar kaybı

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılar sadece veri kaybına değil, aynı zamanda operasyonel sürekliliğin bozulmasına da yol açabilir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri ve veri güvenliği protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.