Karakurt grubu Jefferson County Health Center verilerini sızdırdığını iddia etti

• Fidye grubu: Karakurt
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Temmuz 2023

Karakurt grubu Jefferson County Health Center verilerini sızdırdığını iddia etti

Karakurt fidye yazılımı grubu, 3 Temmuz 2023 tarihinde yayımladığı bir duyuru ile Jefferson County Health Center'a ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun kritik verileri siber saldırganların eline geçmiş durumda ve bu verilerin ilerleyen dönemlerde yayımlanabileceği belirtiliyor.

Saldırı iddiası ve sızıntı süreci

Siber saldırganlar tarafından yapılan açıklamada, Jefferson County Health Center'a ait olduğu öne sürülen verilerin toplam boyutunun 1.1 TB olduğu ifade edildi. Karakurt adlı tehdit aktörü, bu büyük ölçekli veri setinin içerisinde kurumun faaliyetleri için hayati önem taşıyan birçok farklı bilgi türünün bulunduğunu ileri sürdü. Grubun bu tür faaliyetleri genellikle çift şantaj yöntemi olarak bilinen; verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumdan fidye talep edilmesine dayanan bir strateji üzerine kuruludur. Bu süreçte, verilerin sızıntı sitesinde listelenmesi, kurum üzerinde büyük bir baskı oluşturmayı amaçlayan bir psikolojik savaş yöntemidir.

Söz konusu iddiada, ele geçirilen verilerin kurumun operasyonel süreçlerini ve kişisel mahremiyetini doğrudan etkileyecek nitelikte olduğu vurgulanmaktadır. Grubun verileri yayımlama tehdidi, siber suçluların kurumları finansal ve itibari kayıplarla karşı karşıya bırakma stratejisinin bir parçasıdır. Henüz kurumun bu iddialara yönelik resmi bir açıklaması veya verilerin doğruluğuna dair bir teyit bulunmamaktadır.

İddia edilen verilerin içeriği

Karakurt grubunun paylaştığı bilgilere göre, çalındığı öne sürülen veri seti oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen verilerin içeriğinde şu unsurların yer aldığı belirtilmektedir:

• Tıbbi kayıtlar
• Test sonuçları
• Çalışanların kişisel verileri
• Finansal veriler

Bu verilerin içeriğinde, kurumun muhasebe ve finansal kayıtlarının da yer aldığı ifade edilmektedir. Bu tür kapsamlı veri setleri, saldırganlar için yüksek bir koz niteliği taşımaktadır.

Jefferson County Health Center hakkında

Jefferson County Health Center, Amerika Birleşik Devletleri'nin Oklahoma eyaletindeki Waurika şehrinde yer alan, 25 yatak kapasiteli bir kritik erişim sağlık tesisidir. Kurum, çevresindeki topluluklarda yaşayan bölge sakinlerine temel tıbbi hizmetler sunmakla görevli, yerel sağlık sisteminin önemli bir parçasıdır.

Sızıntı iddiasının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurum bünyesinde hizmet alan hastaların ve kurum çalışanlarının kişisel verilerinin ifşa olma riskini ciddi şekilde beraberinde getirmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, böyle bir veri ihlalinin gerçekleşmesi durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sağlık verilerinin hassasiyeti, bu tür olayların hukuki sonuçlarını daha da karmaşık hale getirmektedir.

Ayrıca, iddia edilen veriler arasında finansal bilgilerin bulunması, hem kurum hem de ilgili bireyler için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskleri artırmaktadır. Karakurt grubunun kullandığı yöntemler göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması, kurumun operasyonel süreçlerini ve hizmet sürekliliğini olumsuz yönde etkileyebilir. Bu tür durumlarda sağlık kuruluşlarının, veri güvenliği protokollerini sıkılaştırması ve siber saldırılara karşı savunma mekanizmalarını sürekli olarak güncel tutması kritik önem taşımaktadır.