Inc Ransom fidye yazılım grubu OrthoNY, Orthopedic Care kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Ocak 2024

Inc Ransom olarak bilinen fidye yazılımı grubu, OrthoNY adlı sağlık kuruluşuna ait verilerin ele geçirildiğini ve sızıntı sitesinde yayımlandığını iddia etti. 25 Ocak 2024 tarihinde gerçekleştiği öne sürülen bu olayla birlikte, kurumun dijital varlıklarının hedef alındığı belirtiliyor.

Tehdit aktörünün iddiaları

Inc Ransom adlı tehdit aktörü, OrthoNY kurumunu kendi sızıntı platformunda listeledi. Grup, kurumun verilerini ele geçirdiğini ve bu doğrultuda söz konusu duyuruyu yayımladığını öne sürüyor. Yapılan paylaşımda, kurumun sağlık sektöründeki faaliyetlerine ve operasyonlarına atıfta bulunuluyor. Tehdit aktörünün bu eylemi, kurumun verilerine erişim sağladığı iddiası üzerine inşa edilmiştir.

Verilerin niteliği hakkında bilgiler

Sızdırıldığı iddia edilen verilerin niteliği, boyutu veya miktarı hakkında sızıntı duyurusunda veya mevcut kayıtlarda herhangi bir spesifik bilgi yer almamaktadır.

Kurum hakkında bilgiler

OrthoNY, New York'un Capital ve Saratoga bölgelerinde hizmet veren, ortopedik bakım alanında uzmanlaşmış doktorlar, doktor asistanları ve hemşirelerden oluşan bir sağlık kuruluşudur. Kurum, kas-iskelet sistemi rahatsızlıkları için kapsamlı tıbbi ve cerrahi tedavi seçenekleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun hasta ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı HIPAA gibi yasal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Siber saldırıların bu tür bir boyuta ulaşması, kurumun operasyonel süreçlerinde aksamalara ve ciddi itibar kaybına yol açabilir. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber dayanıklılığı artıracak savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Inc Ransom grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.

• Operasyonel aksamalar
• İtibar kaybı
• Yasal süreçler
• Kimlik hırsızlığı riski
• Hedefli oltalama riskleri