Jewish Home Lifecare ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Şubat 2024

ALPHV (BlackCat) olarak bilinen fidye yazılımı grubu, 8 Şubat 2024 tarihinde Jewish Home Lifecare kurumuna ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Grup tarafından yapılan açıklamada, kurumun hassas bilgilerine erişim sağlandığı ve bu verilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve gerçekleşen olay

ALPHV grubu, Jewish Home Lifecare'a yönelik gerçekleştirdiği saldırı sonucunda kurumun kritik verilerine ulaştığını iddia etmektedir. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırganlar kurumun klinik araştırma veritabanlarına ve finansal belgelere erişim sağlamayı başarmış görünmektedir. Ayrıca, grubun iddiaları arasında kurumun 2.000'den fazla çalışanı ve müşterisine ait kişisel bilgilerin de ele geçirildiği yer almaktadır.

Saldırganlar tarafından paylaşılan iddialar sadece veri hırsızlığı ile sınırlı kalmamış, aynı zamanda kurumun iç işleyişine dair ciddi ithamlar da içeren belgelerin sızdırıldığı öne sürülmüştür. Bu kapsamda, bağış fonlarının kötüye kullanıldığına dair belgelerin de saldırganların elinde bulunduğu iddia edilmektedir. Bu durum, siber saldırının sadece veri hırsızlığı değil, aynı zamanda kurumun itibarını hedef alan bir operasyon olma ihtimalini güçlendirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriği hakkında oldukça geniş kapsamlı iddialar bulunmaktadır. Grubun paylaştığı ekran görüntülerinde, kurumun operasyonel süreçlerine dair pek çok hassas veri türünün yer aldığı görülmektedir. Bu veriler arasında personel dosyaları, ödeme kayıtları ve çeşitli kimlik kartı örnekleri bulunmaktadır. Grubun iddialarına göre, ele geçirilen veriler şu türleri kapsamaktadır:

• Sosyal Güvenlik Numaraları (SSN)
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Finansal belgeler
• Çalışan ve müşteri kişisel verileri

Bu verilerin çeşitliliği, saldırının kapsamının ne kadar geniş olabileceğine dair ciddi işaretler sunmaktadır. Özellikle kimlik kartı örneklerinin ve finansal kayıtların sızdırıldığı iddiası, verilerin kötü niyetli kişiler tarafından kötüye kullanılma riskini artırmaktadır.

Kurum hakkında bilgi

The New Jewish Home, 1848 yılından bu yana New York'taki yaşlı nüfusa hizmet veren, kar amacı gütmeyen kapsamlı bir sağlık hizmetleri sistemidir. Kurum, yaşlı bireylerin yaşam kalitesini artırmaya odaklanan çeşitli bakım ve destek hizmetleri sunmaktadır.

Siber riskler ve sektörel değerlendirme

Bu veri sızıntısı iddiası, kurum bünyesinde bulunan bireyler için ciddi riskler barındırmaktadır. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, kurumla ilişkisi olan kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarıyla karşılaşma riskinin arttığı değerlendirilmektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, söz konusu verilerin HIPAA düzenlemeleri kapsamında değerlendirilmesi gerekebilir. Bu durum, kurum için ek yasal yükümlülükler ve potansiyel yaptırımlar doğurabilir.

Saldırganların kullandığı yöntemler de dikkat çekicidir. ALPHV (BlackCat) grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve verileri şifrelemenin yanı sıra verileri sızdırarak şantaj yapmayı hedefleyen çifte gasp yöntemini benimseyen bir grup olarak tanınmaktadır. Bu tür saldırılar, kurumlar üzerinde ciddi operasyonel aksaklıklara ve uzun vadeli itibar kayıplarına yol açabilmektedir.

Sağlık sektöründeki kurumların bu tür karmaşık saldırılara karşı korunması için çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşımaktadır. Verilerin sızdırılması, sadece teknik bir sorun değil, aynı zamanda bağışçı ve hasta bilgilerinin de tehlikeye girmesi nedeniyle ikincil riskler ve toplumsal güven kaybı anlamına gelmektedir. Bu tür vakalar, kurumların veri koruma protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri gerektiğini bir kez daha göstermektedir.