I&Y Senior Care, losttrust adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Eylül 2023

Sağlık hizmetleri alanında faaliyet gösteren I&Y Senior Care, losttrust adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek sızıntı ilanı yayımlamıştır.

Saldırı iddiası ve olay süreci

lostlost grubu, 26 Eylül 2023 tarihinde I&Y Senior Care kurumuna yönelik bir sızıntı ilanı yayımlamıştır. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladığı ve bu verileri ele geçirdiği iddia edilmektedir. Ancak, grubun yayımladığı bu ilanda kurumun operasyonel faaliyetlerine veya sızdırıldığı iddia edilen verilere dair herhangi bir kanıt ya da veri örneği sunulmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern saldırı türlerinden biri olan çift şantaj yönteminde ise saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar açısından ciddi riskler oluşturmaktadır.

Veri içeriğine dair bilgiler

Sızıntı sitesinde paylaşılan verilerin içeriğine dair şu an için herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlan kapsamında, kurumun hangi veri türlerine sahip olduğu veya hangi spesifik dosyaların ele geçirildiği konusunda herhangi bir bilgi verilmemiştir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Saldırganlar tarafından paylaşılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında da herhangi bir bilgi mevcut değildir.

Kurum hakkında bilgi

I&Y Senior Care, New York merkezli bir evde bakım hizmeti sağlayıcısıdır. Kurum, kayıtlı hemşireler gözetiminde evde sağlık yardımcıları ve kişisel bakım asistanları aracılığıyla saatlik veya 24 saatlik yatılı bakım hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun hassas sağlık verilerinin sızdırılmış olma ihtimalini gündeme getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, verilerin ifşası durumunda ilgili veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Hassas sağlık verilerinin sızdırılması, hem kurumun operasyonel süreçlerini hem de hasta gizliliğini olumsuz etkileyebilir.

Ayrıca, bu tür sızıntılar sonucunda etkilenen bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Sağlık verileri, piyasa değerinin yüksek olması nedeniyle siber suçlular için oldukça cazip bir hedef haline gelmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonlar, bu tür iddialara karşı hazırlıklı olmalıdır. Genel olarak kurumların, siber saldırı risklerini azaltmak için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması önerilir. lostlost grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da bu tür saldırıların takibini zorlaştıran bir diğer unsurdur.