Karakurt fidye yazılımı grubu McAlester Regional Health Center verilerini sızdırdığını iddia etti

• Fidye grubu: Karakurt
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Temmuz 2023

Karakurt fidye yazılımı grubu, McAlester Regional Health Center'a ait olduğu öne sürülen 126 GB boyutundaki verinin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, söz konusu verilerin kurumun sistemlerinden ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olayın gelişimi

Karakurt grubu, 1 Ağustos 2023 tarihinde yayımladığı bir ilanla McAlester Regional Health Center'a ait verilerin ele geçirildiğini öne sürmektedir. Grup, yayımladığı bu içerikte, ilgili sağlık kuruluşunun hasta verilerini koruma konusunda yetersiz kaldığını iddia ederek sızdırılan verilerin niteliğine dair çeşitli detaylar paylaşmıştır. Söz konusu saldırı iddiası, kurumun veri güvenliği protokollerinin ihlal edildiği görüşüyle birleşmektedir. Siber suç dünyasında faaliyet gösteren bu grup hakkında kamuya açık olan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri üzerinden yapılan duyurular, kurumlar üzerinde baskı kurmak amacıyla bir araç olarak kullanılır. Karakurt grubunun bu eylemi, veri sızıntısı odaklı bir saldırı türüne örnek teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler çok geniş bir yelpazeye yayılmaktadır. Sızıntının içeriğinde tıbbi bilgilerden finansal kayıtlara kadar kritik öneme sahip birçok farklı veri türünün bulunduğu belirtilmektedir. Özellikle sızıntı kapsamında 40 GB boyutunda hasta DNA test sonuçlarının yer aldığı iddia edilmektedir. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Tıbbi kayıtlar
• Kişisel belgeler
• Finansal veriler
• Muhasebe verileri
• İnsan kaynakları belgeleri
• DNA test sonuçları

Bu verilerin çeşitliliği, siber saldırganların hedef aldıkları kurumun hem operasyonel hem de hassas hasta bilgilerini hedeflediğini göstermektedir. Verilerin büyüklüğü ve içeriği, sızıntının kapsamlı bir veri hırsızlığı girişimi olduğunu düşündürmektedir.

McAlester Regional Health Center hakkında

McAlester Regional Health Center, 1978 yılında kurulmuş olup Oklahoma'nın güneydoğusundaki vatandaşlara çeşitli sağlık hizmetleri sunan bir sağlık kuruluşudur. Kurum, bölgedeki halka tıbbi hizmet sağlama misyonuyla uzun yıllardır faaliyet göstermektedir.

Veri sızıntısının potansiyel etkileri ve riskler

Sızdırıldığı iddia edilen verilerin hassasiyeti, kurum bünyesindeki hastalar için kimlik hırsızlığı ve tıbbi dolandırıcılık risklerini ciddi oranda artırabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir veri ihlalinin HIPAA düzenlemeleri kapsamında yasal süreçlere ve yaptırımlara yol açabileceği değerlendirilmektedir. Özellikle DNA verilerinin varlığı, etkilenen bireyler üzerinde uzun vadeli mahremiyet sorunları yaratma potansiyeline sahiptir.

Ayrıca, ele geçirilen verilerin kurum çalışanlarına yönelik hedefli oltalama saldırıları düzenlemek amacıyla kullanılabileceği öngörülmektedir. Bu durum, kurumun genel siber güvenlik duruşunu zorlaştırabilir. Olayın, kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler yaratması muhtemeldir.

Sağlık kuruluşlarının bu tür risklere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını uygulamaları kritik önem taşır. Veri sızıntılarının yaratabileceği uzun vadeli mahremiyet ihlallerini önlemek için kurumların siber dayanıklılık stratejilerini sürekli olarak güncellemesi gerekmektedir.