Karakurt grubu Medilife Hastanesi verilerinin ele geçirildiğini iddia etti

• Fidye grubu: Karakurt
• Ülke: Türkiye
• Sektör: Sağlık
• Duyuru tarihi: 11 Aralık 2022

Karakurt olarak bilinen tehdit aktörü grubu, İstanbul merkezli Medilife Hastanesi'ne ait verilerin ele geçirildiğine dair bir iddiada bulunarak sızıntı sitesinde bir paylaşım yayımladı. Söz konusu paylaşımda, kurumun ağlarına yetkisiz erişim sağlandığı öne sürülmektedir.

Karakurt grubunun iddiaları ve siber saldırı süreci

Karakurt grubu, sızıntı sitesi üzerinden yaptığı duyuru ile Medilife Hastanesi'ni listesine eklediğini ve kuruma ait verilere sahip olduğunu iddia etmiştir. Yapılan iddialara göre, saldırganlar kurumun dijital ağlarına sızarak yetkisiz erişim sağlamayı başarmıştır. Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanabilmektedir. Ancak bu olay özelinde Karakurt grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların sızıntı sitelerini kullanması, genellikle kurban üzerinde baskı kurmak amacıyla gerçekleştirilen bir stratejidir. Bu platformlarda kurum isimleri listelenerek, verilerin varlığına dair iddialar kamuoyuna veya doğrudan kuruma duyurulur. Medilife Hastanesi'ne yönelik bu iddia, kurumun ağ güvenliği süreçlerine yönelik ciddi bir tehdit unsuru olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Karakurt grubu tarafından yayımlanan ilanda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi veya ekran görüntüsü paylaşılmamıştır. İlanda, ele geçirilen verilerin hangi türde olduğuna, dosya boyutuna veya kaç adet dosyanın alındığına dair hiçbir ayrıntıya yer verilmemiştir.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir veri türü belirtilmemiştir.

Medilife Hastanesi hakkında

Medilife Hastanesi, İstanbul'da faaliyet gösteren özel bir sağlık kuruluşudur. Kurum, çeşitli branşlarda tıbbi tanı ve tedavi hizmetleri sunmaktadır.

Saldırı iddialarının olası etkileri ve sektörel değerlendirme

Söz konusu iddialar, kurumun hasta gizliliği ve veri güvenliği süreçleri üzerinde doğrudan olumsuz bir etki oluşturma potansiyeline sahiptir. Sağlık sektörü verilerinin son derece hassas bir nitelik taşıması sebebiyle, bu sızıntı iddialarının doğrulanması durumunda, kişisel verilerin korunması mevzuatına uyum konusunda ciddi sorunlar ortaya çıkabilir.

Verilerin üçüncü taraflarla paylaşılması veya karanlık ağlarda satılması, hastalar için ikincil riskleri de beraberinde getirebilir. Bu riskler arasında kimlik hırsızlığı ve hastaları hedef alan oltalama saldırıları gibi durumlar bulunmaktadır. Sağlık verilerinin hassasiyeti, bu tür ihlallerin etkisini daha karmaşık hale getirmektedir.

Bu tür bir durumla karşı karşıya kalan kuruluşların, olası bir veri ihlali kapsamında gerekli yasal bildirimleri yapması ve güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekebilir. Özellikle sağlık sektöründeki kurumlar için veri koruma süreçlerinin ve ağ güvenliği protokollerinin sürekli olarak denetlenmesi kritik önem taşımaktadır.