Karakurt fidye yazılımı grubu CentroMed verilerini sızıntı sitesinde listeledi

• Fidye grubu: Karakurt
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Haziran 2023

Karakurt fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren CentroMed isimli kuruluşa ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı platformu üzerinden yaptığı açıklamada, söz konusu verilerin boyutunun 25 GB olduğu öne sürüldü.

Karakurt grubunun iddiaları ve sızıntı süreci

Tehdit aktörleri tarafından yapılan açıklamaya göre, CentroMed bünyesindeki verilere erişim sağlandığı ve bu bilgilerin sızıntı platformunda listelendiği belirtiliyor. Grubun iddialarına göre, saldırı süreci sonucunda ele geçirilen verilerin toplam büyüklüğü 25 GB olarak ifade ediliyor. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla yayımlayarak kurumlar üzerinde baskı kurmayı hedefleyen dijital platformlardır. Bu süreçte fidye yazılımı grupları, elde ettikleri verileri kamuya açık hale getirerek kurumun itibarını zedelemeyi ve operasyonel süreçlerini aksatmayı amaçlayan yöntemler kullanabilmektedir.

Saldırganların iddiaları doğrultusunda, verilerin içeriği ve kapsamı hakkında çeşitli detaylar paylaşılmış olsa da, fidye talebine ilişkin herhangi bir bilgiye rastlanmamıştır. Grubun yöntemleri ve siber saldırı stratejileri hakkında kamuoyuna açık kaynaklarda sınırlı bilgi bulunması, bu tür vakaların analizini zorlaştıran unsurlar arasında yer almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas nitelikteki belgelerden oluşmaktadır. İddia edilen veriler arasında binlerce Sosyal Güvenlik Numarası (SSN), tıbbi ve sağlık kayıtları, muhasebe verileri, finansal kayıtlar ve insan kaynakları belgelerinin bulunduğu belirtilmektedir. Bu verilerin kapsamı, kurumun hem çalışanlarını hem de hizmet verdiği hastaları doğrudan etkileyebilecek niteliktedir.

İddia edilen veri türleri şunlardır:

• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi kayıtlar
• Sağlık bilgileri
• Muhasebe verileri
• Finansal veriler
• İnsan kaynakları verileri

CentroMed hakkında genel bilgiler

CentroMed, 1971 yılında kurulmuş olan ve merkezinin Teksas'ın San Antonio bölgesinde bulunduğu bir sağlık kuruluşudur. Kurum, 2001 yılından bu yana faaliyetlerini sürdürmekte olup, çocuklara ve yetişkinlere yönelik kapsamlı tıbbi hizmetler ve danışmanlık hizmetleri sunmaktadır.

Olayın olası etkileri ve sektör için değerlendirme

Bu sızıntı iddiası, CentroMed bünyesinde görev yapan çalışanların ve sağlık hizmeti alan hastaların kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Sağlık verilerinin doğası gereği son derece hassas olması, bu tür sızıntıların kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin oluşturabileceği endişesini doğurmaktadır. Özellikle sağlık sektöründeki veri ihlalleri, bireylerin mahremiyeti açısından kritik önem taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, yaşanan bu olayın HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Bu tür siber saldırılar, kurumlar için sadece veri kaybı değil, aynı zamanda ciddi bir kurumsal itibar kaybı ve operasyonel aksaklıklar anlamına gelmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar düzeyinde farkındalık eğitimlerini artırmaları büyük önem arz etmektedir. Veri sızıntılarının yaratabileceği operasyonel ve yasal riskleri minimize etmek adına, kurumların siber güvenlik protokollerini en üst düzeyde tutmaları gerekmektedir.