Karakurt fidye yazılımı grubu Regional Family Medicine verilerini sızdırdığını iddia etti

• Fidye grubu: Karakurt
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Temmuz 2023

Karakurt olarak bilinen fidye yazılımı grubu, Regional Family Medicine isimli sağlık kuruluşuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Söz konusu iddiaya göre, kurumun hassas verileri siber saldırganların eline geçmiş durumda ve grup bu verileri paylaşacağını duyurdu.

Saldırı iddiası ve olay süreci

Karakurt adlı tehdit aktörü, Regional Family Medicine kurumuna ait verilerin yayımlanacağını resmi olarak ilan etti. Yapılan iddiaya göre, sağlık hizmetleri alanında faaliyet gösteren kurumun verileri arasında 5 GB boyutunda SQL verisi bulunmaktadır. Tehdit aktörü, söz konusu verilerin kendi sızıntı sitesi üzerinden paylaşılacağını belirtmektedir. Bu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumlara baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, verileri şantaj aracı olarak kullanmak amacıyla kurulmuş platformlardır.

İddia edilen sızdırılan veriler

Saldırganların paylaştığı listede, kurumun operasyonel ve kişisel süreçlerine dair çok sayıda kritik veri türünün bulunduğu öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Tıbbi personel bilgileri
• Sosyal güvenlik numaraları
• Tıbbi raporlar
• Banka ekstreleri
• Faturalar
• Gizli belgeler
• Olay kayıtları
• 5 GB boyutunda SQL verisi

Bu tür verilerin sızdırılması, siber saldırganların sadece sistemlere erişim sağlamakla kalmayıp, kurumun en mahrem bilgilerini de ele geçirdiğini göstermektedir.

Regional Family Medicine hakkında

Regional Family Medicine, iki farklı klinik lokasyonu üzerinden hizmet veren, birinci basamak sağlık hizmetleri sunan bir tıp grubudur. Kurum, sekiz aile hekimi, dört uzman hemşire ve elliden fazla destek personeli ile kapsamlı bir ekip halinde faaliyetlerini sürdürmektedir.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurum bünyesindeki hastalar ve çalışanlar için kimlik hırsızlığı veya dolandırıcılık risklerini ciddi şekilde artırabileceği değerlendirilmektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir veri ihlali, ilgili sağlık verisi koruma mevzuatları kapsamında kurumun hukuki ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Buna ek olarak, kurumun operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybı ile karşı karşıya kalması muhtemeldir. Sızan verilerin, gelecekte gerçekleştirilebilecek ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması riski de göz ardı edilmemelidir. Siber saldırıların bu tür yan etkileri, kurumların sadece teknik savunmaya değil, aynı zamanda kriz yönetimi ve veri koruma protokollerine de odaklanmasını zorunlu kılmaktadır.

Sağlık kuruluşları için bu tür tehditlere karşı alınabilecek önlemler arasında, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli olarak güvenlik açıklarının taranması gibi temel savunma adımları yer almaktadır. Ancak mevcut durumda, iddia edilen verilerin hassasiyeti, kurumun hem finansal hem de yasal açıdan büyük bir risk altında olduğunu göstermektedir.