Human Technology Inc. verileri Inc Ransom grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2024

Inc Ransom adlı fidye yazılımı grubu, Human Technology Inc. kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini duyurdu. 27 Nisan 2024 tarihinde yapılan bu duyuruyla birlikte, kurumun hassas bilgilerinin ele geçirildiği iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Inc Ransom, Human Technology Inc. kurumunu sızıntı sitesinde listeleyerek kurumla ilişkili olduğu öne sürülen verileri paylaşmıştır. Grubun iddialarına göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış ve verileri ele geçirmiştir. Bu süreçte grup, verileri şantaj amacıyla kullanmak üzere çifte gasp yöntemiyle hareket ettiğini belirtmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı unsuru oluşturmaktadır. Grubun 2023 yılından bu yana faaliyet gösterdiği bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından kanıt olarak sunulan ekran görüntüleri, sızıntının kapsamı hakkında önemli ipuçları vermektedir. Paylaşılan belgeler, kurumun iş süreçleri ve hasta yönetimiyle doğrudan ilişkili çok kritik veriler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta sigorta bilgileri
• Kişisel sağlık verileri
• Tıbbi formlar

Bu tür verilerin sızdırılması, sadece kurumun dijital varlıklarını değil, aynı zamanda doğrudan bireylerin mahremiyetini de hedef alan bir durum yaratmaktadır.

Human Technology Inc. hakkında

Human Technology Inc., klinik uzmanlık ile hasta odaklı bakımı birleştiren, yenilikçi protez ve ortez çözümleri sunan bir sağlık teknolojisi şirketidir. Amerika Birleşik Devletleri'nin Tennessee eyaletinde Jackson şehrinde faaliyetlerini sürdüren kurum, sağlık sektöründe teknolojik çözümler üretmektedir.

Saldırının olası etkileri ve sektörel riskler

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, hassas hasta verilerinin kamuoyuna açılmasına ve ifşa edilmesine yol açabilecek ciddi riskler barındırmaktadır. Human Technology Inc. gibi sağlık sektöründe faaliyet gösteren bir kurumun bu tür bir sızıntıyla karşı karşıya kalması, HIPAA gibi yasal düzenlemeler kapsamında ciddi uyumluluk sorunları doğurabilir. Sağlık verilerinin gizliliği, bu sektördeki kurumlar için en kritik güvenlik unsurlarından biridir.

İfşa edilen veriler, mağdur olan hastalar için ikincil riskler teşkil etmektedir. Bu riskler arasında kimlik hırsızlığı ve hastaları doğrudan hedef alan oltalama saldırıları yer almaktadır. Bu tür siber olaylar, kurumun itibarını zedeleyebileceği gibi operasyonel süreçlerini de olumsuz yönde etkileyebilir.

Sağlık teknolojileri sektöründeki kurumlar için bu tür saldırılar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki diğer oyuncular için bu tür olaylar, siber dayanıklılığı artırmak adına savunma stratejilerinin güncellenmesi gerektiğini hatırlatan önemli birer gösterge niteliğindedir.