Istituto Prosperius Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 26 Eylül 2023

Rhysida grubu Istituto Prosperius verilerini sızdırdığını iddia ediyor

Rhysida fidye yazılımı grubu, İtalya merkezli bir sağlık kuruluşu olan Istituto Prosperius'un verilerinin ele geçirildiğini ve bir kısmının sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yayınladığı bilgilere göre, saldırı süreci 26 Eylül 2023 tarihinde gerçekleşti. Tehdit aktörleri, kurumun verilerine eriştiklerini ve bu verilerin bir bölümünü kamuya açık hale getirdiklerini iddia ediyor.

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen veri miktarı 117 GB olarak belirtiliyor. Bu devasa veri yığını içerisinde toplamda 116.278 dosyanın bulunduğu iddia edilmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun verileri geri vermesi için fidye talebinde bulunmaktadırlar. Ancak bu olay özelinde, saldırganların herhangi bir fidye talebi veya görüşme yöntemi hakkında herhangi bir bilgi verilmemiştir.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganların paylaştığı ekran görüntüleri ve iddialar, sızdırılan verilerin oldukça hassas nitelikte olduğunu göstermektedir. Kurumsal ve kişisel verilerin bir arada bulunduğu bu veri setinin içeriğinde çeşitli dokümanların yer aldığı belirtilmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Hasta tıbbi kayıtları
• Sigorta poliçeleri
• Çalışan ve doktor kişisel bilgileri
• Kurumsal belgeler

Bu verilerin içeriğinde sigorta poliçeleri, tıbbi raporlar, hasta bilgileri, doktor listeleri ve kurumsal yazışmaların yer aldığı görülmektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumun hem operasyonel süreçlerini hem de bireylerin mahremiyetini doğrudan etkileyebilecek niteliktedir.

Istituto Prosperius hakkında genel bilgiler

Istituto Prosperius, 1973 yılında Prof. Mario Bigazzi tarafından kurulmuş olan İtalyan bir sağlık kuruluşudur. Floransa merkezli olarak faaliyet gösteren kurum, özellikle rehabilitasyon ve fizik tedavi alanlarında uzmanlaşmıştır. Kurum, bünyesinde barındırdığı çeşitli sağlık kompleksleri aracılığıyla geniş bir yelpazede tıbbi hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Sağlık sektöründe faaliyet gösteren bir kuruluşun verilerinin sızdırılması, sızdırılan verilerin hassasiyeti nedeniyle çok yüksek riskler barındırmaktadır. Bu tür olaylar, kurumun sadece itibarını zedelemekle kalmaz, aynı zamanda ciddi hukuki sonuçları da beraberinde getirebilir. Özellikle Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, bu tür veri ihlalleri kurumlar için ağır yasal yaptırımlara ve idari para cezalarına yol açabilir.

Verilerin ifşa edilmesi, etkilenen bireyler için de ciddi ikincil riskler oluşturmaktadır. Hasta verilerinin ve kişisel bilgilerin kötü niyetli kişilerin eline geçmesi; kimlik hırsızlığı, dolandırıcılık ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Rhysida grubunun sıklıkla başvurduğu çifte gasp yöntemi, kurumun operasyonel sürekliliğini doğrudan tehdit etmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içererek kurumu iki yönlü bir baskı altında bırakmaktadır.

Sağlık kurumlarının bu tür tehditlere karşı hazırlıklı olması, veri ihlali durumunda ise yasal yükümlülüklerini yerine getirmesi kritik önem taşımaktadır. Kurumların, sızıntıdan etkilenen tarafları bilgilendirmesi ve veri ihlali bildirim yükümlülüklerini eksiksiz bir şekilde yerine getirmesi gerekmektedir. Siber güvenlik stratejilerinin güçlendirilmesi, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkilerini azaltmak adına temel savunma adımları arasında yer almaktadır.