Hospital Italiano de Buenos Aires knight fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: knight
• Ülke: Arjantin
• Sektör: Sağlık
• Duyuru tarihi: 13 Ekim 2023

Arjantin merkezli Hospital Italiano de Buenos Aires, knight olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, kurumun sistemlerine yetkisiz erişim sağladığını öne sürerek kuruma ait verileri sızdırdığını iddia etmektedir.

Knight grubunun iddiaları ve siber saldırı olayı

Knight adlı tehdit aktörü, Hospital Italiano de Buenos Aires kurumuna ait verileri ele geçirdiğini ve bu verileri kendi sızıntı sitesinde yayımladığını iddia etmektedir. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine yetkisiz bir şekilde erişim sağladığı öne sürülmektedir. İddiaları desteklemek amacıyla paylaşılan bir ekran görüntüsünde, bir kullanıcı dizinine ait dosya listesi görülmektedir. Bu durum, saldırganların sistem içerisinde belirli bir derinliğe ulaştığını göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla çalınan verilerin bir kısmını veya tamamını kamuya açık bir platformda sergileyerek kurumun itibarını ve operasyonel süreçlerini hedef alır. Söz konusu olayda, saldırganların kurum ağında gezindiğine dair görsel kanıtlar sunulmuştur.

Sızıntıdan etkilenen veri türleri

Paylaşılan ekran görüntüsündeki dosya listesi incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında bazı detaylar görülmektedir. İlgili dosya listesi şu içeriklere işaret etmektedir:

• Yazılım geliştirme araçları
• Yapılandırma dosyaları
• Teknik dokümanlar
• Kişisel dizin verileri

Saldırganların paylaştığı bu veriler arasında teknik yapılandırma dosyaları ve kullanıcı dizin verileri gibi kritik bileşenlerin bulunduğu görülmektedir. Verilerin tam boyutu, dosya sayısı veya fidye talebi hakkında herhangi bir bilgi verilmemiştir.

Hospital Italiano de Buenos Aires hakkında

1853 yılında kurulan Hospital Italiano de Buenos Aires, Arjantin'in önde gelen kâr amacı gütmeyen sağlık kuruluşlarından biridir. Kurum, kapsamlı tıbbi bakım hizmetleri sunmanın yanı sıra tıp eğitimi ve akademik araştırmalar alanında da faaliyet göstermektedir. Sağlık sektöründeki bu köklü konumu, kurumun hem operasyonel sürekliliğinin hem de veri güvenliğinin kritik önem taşıdığını göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bu önemli kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Paylaşılan dosyaların içeriği, kurumun ağ yapısına yönelik ikincil saldırılar düzenlenmesi veya kurumsal ağa yönelik hedefli oltalama kampanyaları yürütülmesi amacıyla kötü niyetli kişiler tarafından kullanılabilir. Özellikle teknik yapılandırma dosyalarının sızdırılması, saldırganlara ağ mimarisi hakkında ek bilgiler sağlayabilir.

Kurumun sistemlerinde gözlemlenen dosya çeşitliliği, yetkisiz erişimin kapsamının oldukça geniş olabileceğine dair işaretler taşımaktadır. Ayrıca, Arjantin'deki veri koruma mevzuatı çerçevesinde, bu tür bir ihlal durumunda kurumun veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Bu tür olaylarda sağlık kuruluşlarının, siber güvenlik mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme protokollerini gözden geçirmeleri kritik önem arz etmektedir.

Sonuç olarak, knight grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, sağlık gibi kritik altyapı sektörlerinde gerçekleşen bu tür sızıntı iddiaları, veri güvenliğinin sadece teknik bir konu olmadığını, aynı zamanda operasyonel ve yasal süreçleri de kapsayan çok boyutlu bir risk yönetimi gerektirdiğini bir kez daha göstermektedir.