Inc Ransom grubu OnePoint Patient Care kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Eylül 2024

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, ABD merkezli sağlık hizmetleri sağlayıcısı OnePoint Patient Care'in verilerinin ele geçirildiğini duyurarak kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun hassas verilerinin tehlikede olduğuna dair ciddi bir iddiayı beraberinde getirdi.

Saldırının ayrıntıları ve grubun iddiaları

Tehdit aktörü olarak bilinen Inc Ransom, 15 Eylül 2024 tarihinde yaptığı bir duyuru ile OnePoint Patient Care'e ait verilerin sızdırıldığını ileri sürdü. İlgili sızıntı sitesindeki paylaşıma göre, saldırının 12 Eylül 2024 tarihinde gerçekleştiği iddia edilmektedir. Grup, bu saldırıda çifte gasp yöntemini kullanarak kurum üzerinde baskı kurmayı hedeflemektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlayacaklarını söyleyerek kurumu finansal ve operasyonel bir çıkmaza sürüklemeye çalışmasıdır.

Bu tür siber saldırı türlerinde, saldırganlar genellikle elde ettikleri verilerin gizliliğini ihlal etmekle tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlar. Bu durum, kurumlar için sadece veri kaybı değil, aynı zamanda itibar kaybı ve yasal yaptırımların da kapısını aralar.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan ekran görüntüsü incelendiğinde, ele geçirilen verilerin niteliğine dair spesifik bir detay verilmediği görülmektedir. İlanda yalnızca genel bir veri sızıntısı ibaresi yer almaktadır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair herhangi bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türüne dair spesifik bir detay belirtilmemiştir.

OnePoint Patient Care hakkında

1965 yılında kurulan OnePoint Patient Care, hospis odaklı bir eczacılık hizmetleri sağlayıcısı olarak faaliyet göstermektedir. Şirket; teslimat, posta yoluyla sipariş ve Eczane Fayda Yönetimi (PBM) hizmetlerini tek bir çatı altında sunan geniş kapsamlı bir hizmet yapısına sahiptir.

Olayın olası sonuçları ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlike altında olabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülüklerinin ve ilgili yasal süreçlerin tetiklenmesi muhtemeldir. Eğer iddia edilen veriler kamuya açık hale getirilirse, hasta kayıtları veya kurumsal bilgiler üzerinden kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler ortaya çıkabilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde hem finansal hem de operasyonel bir baskı oluşturma potansiyeline sahiptir. Grubun 2023 yılının ortalarında ortaya çıktığı bilinmektedir. Bu tür saldırıların, sadece doğrudan hedef alınan kurumlar için değil, aynı zamanda tedarik zinciri güvenliği üzerinde de ciddi riskler oluşturabileceği değerlendirilmektedir. Sağlık sektörü gibi kritik altyapılarda, veri güvenliğinin sağlanması ve olası ihlallere karşı hazırlıklı olunması büyük önem taşımaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın artırılması ve veri koruma stratejilerinin gözden geçirilmesi konusunda bir uyarı niteliği taşımaktadır. Veri sızıntılarının önlenmesi için ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalığı gibi savunma mekanizmalarının sürekli güncel tutulması kritik bir gerekliliktir.