Hospice of Huntington Karakurt grubu tarafından hedef alındı

• Fidye grubu: Karakurt
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Eylül 2023

Karakurt adlı fidye yazılımı grubu, Hospice of Huntington kurumuna ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun sistemlerine erişim sağladığını ve çok sayıda hassas veriyi ele geçirdiğini öne sürdüğü görülmektedir.

Saldırı iddiası ve grubun faaliyetleri

Karakurt grubu, 22 Eylül 2023 tarihinde yaptığı bir duyuru ile Hospice of Huntington'a ait verilerin sızdırıldığını iddia etmiştir. Grubun paylaştığı bilgilere göre, kurumun finansal ve operasyonel dosyalarına erişim sağlandığı belirtilmektedir. Söz konusu saldırı iddiası, grubun sızıntı sitesinde yer alan bir veri sızıntısı ilanıyla kamuoyuna duyurulmuştur. Ancak, Karakurt grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri serbest bırakmak için fidye ödemesi yapması hedeflenir. Karakurt grubunun bu vakadaki yaklaşımı da bu tür bir sızıntı ilanıyla kendini göstermiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İlgili ilanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen verilerin kapsamı hakkında şu bilgiler verilmiştir:

• Finansal belgeler
• Operasyonel dosyalar
• İnsan kaynakları verileri
• Tıbbi kayıtlar
• Gönüllülerin kişisel bilgileri
• Bağış bilgileri

Saldırganların iddialarına göre, bu veriler kurumun günlük işleyişi ve yönetimsel süreçleri için kritik öneme sahip belgelerden oluşmaktadır. Verilerin boyutu ise 20 GB olarak belirtilmiştir.

Hospice of Huntington hakkında

Hospice of Huntington, Batı Virginia eyaletinde faaliyet gösteren ilk darülaceze ve palyatif bakım merkezidir. 1982 yılında kurulan bu köklü kurum, yaşamı kısıtlayan hastalıklarla mücadele eden bireylere ve onların ailelerine destek hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun hasta gizliliği ve veri güvenliği protokolleri üzerinde ciddi riskler oluşturabilir. Sağlık sektörüne ait verilerin ifşa edilmesi, HIPAA gibi katı düzenlemeler kapsamında kurumun yasal ve idari yaptırımlarla karşı karşıya kalmasına neden olabilir. Hassas sağlık verilerinin sızdırılması, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı daha savunmasız hale gelmesine yol açabilir.

Kurum açısından bu durum, operasyonel sürekliliğin sağlanması ve itibar yönetimi konularında büyük zorluklar yaratabilir. Ayrıca, sızdırılan verilerin hassasiyeti göz önüne alındığında, ikincil veri ihlalleri ve tedarik zinciri risklerinin de ortaya çıkabileceği değerlendirilmektedir. Sağlık kuruluşlarının bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.