Israel Medical Center, Ragnar Locker tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ragnar Locker
• Sektör: Sağlık
• Duyuru tarihi: 6 Eylül 2023

Ragnar Locker olarak bilinen fidye yazılımı grubu, Israel Medical Center adlı kurumun verilerinin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun verilerini dışarı çıkardığını öne sürerek siber saldırı gerçekleştirdiğini duyurmuştur.

Saldırı iddiası ve yaşanan olay

Ragnar Locker grubu, 6 Eylül 2023 tarihinde yaptığı bir duyuru ile Israel Medical Center - leaked olarak adlandırılan kurumun sızıntı sitesine eklendiğini bildirmiştir. Grubun iddialarına göre, saldırı sonucunda kurumun verileri ele geçirilmiş ve sızdırılmıştır. Ancak, sızıntı sitesinde paylaşılan herhangi bir ekran görüntüsü bulunmadığı için, sızdırılan verilerin içeriğine dair şu an için detaylı bir bilgiye ulaşılamamaktadır.

Saldırıyı üstlenen Ragnar Locker grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının tam kapasitesini anlamayı güçleştirmektedir. Fidye yazılımı grupları genellikle verileri şifrelemeden önce dışarı çıkarmayı hedefleyen yöntemler kullanmaktadır; Ragnar Locker'ın geçmişteki faaliyetleri de verilerin şifreleme işleminden önce ele geçirildiğini göstermektedir.

Sızdırılan verilerin durumu

Sızıntı sitesinde paylaşılan herhangi bir görsel kanıt veya ekran görüntüsü bulunmadığı için, sızan verilerin niteliği ve hangi tür dosyaları içerdiği hakkında henüz bir bilgi elde edilememiştir. Sızıntı sitesindeki mevcut listeleme, sızdırılan veri türlerine dair spesifik bir detay sunmamaktadır.

• Sızıntı sitesinde listelenen içerik hakkında herhangi bir veri türü belirtilmemiştir.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber saldırı iddiası, kurumun veri güvenliği süreçlerinde ciddi zafiyetler olabileceğine işaret etmektedir. Özellikle sağlık sektörü verilerinin son derece hassas bir nitelik taşıdığı göz önüne alındığında, sızıntının doğrulanması durumunda kişisel sağlık bilgilerinin ifşa edilmesi gibi büyük riskler ortaya çıkabilir.

Veri sızıntılarının yaşandığı durumlarda, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu durum, mağdur olan bireyler için uzun vadeli güvenlik riskleri oluşturmaktadır. Ayrıca, bu tür bir ihlal, ilgili mevzuatlar çerçevesinde kurumun veri ihlali bildirim yükümlülüklerini tetikleyebilir.

Sağlık sektöründeki kurumların bu tür risklere karşı korunması için veri güvenliği protokollerini sürekli gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları, kurumların veri koruma stratejilerini ve olay müdahale planlarını değerlendirmeleri için önemli bir uyarı niteliğindedir.