Knight grubu Garn Mason Orthodontics verilerini ele geçirdiğini iddia etti

• Fidye grubu: Knight
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Eylül 2023

Knight adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli Garn Mason Orthodontics kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumun verilerini kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu açıklamada, kurumun hassas bilgilerinin çalındığı öne sürülmektedir.

Saldırı süreci ve tehdit aktörünün iddiaları

Knight grubu, 29 Eylül 2023 tarihinde Garn Mason Orthodontics kurumunu sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, kurumun ağ güvenliğindeki zafiyetler nedeniyle kritik verilere erişim sağladığını ileri sürmektedir. Bu tür siber saldırılarda, saldırganlar genellikle ağ içerisindeki güvenlik açıklarını kullanarak sisteme sızmakta ve kritik verilere ulaşmaktadır.

Grup, kurum yönetimi ile iletişime geçilip konuyla ilgili bir çözüm üretilmediği takdirde çalınan verilerin tamamen yayımlanacağını belirterek kurum üzerinde baskı kurmaya çalışmaktadır. Bu durum, siber suçluların sıklıkla başvurduğu ve verileri yayımlama tehdidiyle kurumdan fidye talep ettiği çift şantaj yönteminin bir parçası olarak değerlendirilmektedir. Saldırganların bu tür eylemleri, kurumlar üzerinde hem finansal hem de itibar kaybına yol açabilecek ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün yaptığı açıklamada, ele geçirilen verilerin oldukça geniş bir yelpazede ve hassas nitelikte olduğu iddia edilmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Kişisel veriler
• Sigorta bilgileri
• Finansal ve bankacılık bilgileri
• Diş ve vücut bölümlerine ait görüntüler
• Tıbbi geçmişler
• Doktor reçeteleri

Bu verilerin kapsamı, sadece kimlik bilgilerini değil, aynı zamanda bireylerin en mahrem sağlık bilgilerini ve finansal detaylarını da içerebilecek niteliktedir. Bu tür bir veri sızıntısı iddiası, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri kullanarak şantaj yapma stratejisini yansıtmaktadır.

Garn Mason Orthodontics hakkında

Garn Mason Orthodontics, Amerika Birleşik Devletleri'nin Utah eyaletinde faaliyet gösteren bir ortodonti kliniğidir. Kurum, hastalarına diş teli ve hizalayıcı tedavileri gibi çeşitli ortodontik hizmetler sunmaktadır. Sağlık hizmeti sağlayan bu tür kurumlar, hastalarının en hassas tıbbi ve kişisel bilgilerini işlemek zorunda oldukları için siber saldırganlar için bir hedef haline gelebilmektedir.

Olayın potansiyel etkileri ve sektör için riskler

Bu olay, sağlık sektöründeki kurumların hassas verilerinin korunması açısından ciddi bir risk teşkil etmektedir. Sızdırıldığı iddia edilen verilerin niteliği, hastaların kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma ihtimalini artırabilir. Özellikle tıbbi geçmiş ve finansal bilgilerin sızdırılması, bireylerin dijital güvenliğini doğrudan tehlikeye atmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlalinin HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Verilerin yayımlanması, hastaların mahremiyet haklarının ihlaline ve kurumun ciddi bir itibar kaybına uğramasına neden olabilir. Knight grubu hakkında ise kamuya açık bilgi oldukça sınırlıdır.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, kurumların siber saldırılara karşı daha dirençli hale gelmesi için ağ güvenliği zafiyetlerini gidermeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri büyük önem taşımaktadır. Bu tür saldırılar, kurumların sadece teknik savunma mekanizmalarını değil, aynı zamanda kriz yönetimi süreçlerini de test etmektedir.