Legacy Treatment Services verileri Interlock grubu tarafından sızdırıldı iddiası

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Ekim 2024

Interlock grubu Legacy Treatment Services verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Interlock adlı tehdit aktörü, 26 Ekim 2024 tarihinde yayımladığı bir duyuru ile Legacy Treatment Services kurumuna ait verileri ele geçirdiğini iddia etti. Tehdit aktörü tarafından paylaşılan bilgilere göre, söz konusu sızıntı bir veri sızıntısı niteliği taşımaktadır. Grubun iddiasına göre, kurumun dijital varlıklarına sızılmış ve hassas bilgiler içeren geniş kapsamlı bir veri seti ele geçirilmiştir.

Saldırganların iddialarına göre, gerçekleştirilen bu siber operasyon sonucunda kurumun kritik verilerine erişim sağlanmıştır. Paylaşılan ekran görüntülerinde, 93 GB boyutunda büyük bir arşiv dosyası ile birlikte çeşitli yedekleme dosyalarının listesi görülmektedir. Bu durum, saldırganların sistem içerisindeki yedekleme mekanizmalarını da hedef aldığını göstermektedir. Tehdit aktörü, ele geçirdiği verilerin içeriği hakkında detaylı bilgiler paylaşarak sızıntının boyutunu vurgulamıştır.

Ele geçirildiği iddia edilen verilerin içeriği

Interlock grubunun paylaştığı bilgilere göre, ele geçirilen veriler kurumun operasyonel süreçleri ve hasta mahremiyeti için kritik öneme sahip unsurlar içermektedir. Tehdit aktörünün iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Hasta kayıtları
• İç yazışmalar
• SQL veritabanı verileri

Saldırganlar, kurumun sistemlerinden elde ettiklerini iddia ettikleri bu verileri sızıntı sitesi üzerinden duyurmuşlardır. Verilerin içeriğine dair paylaşılan bilgiler, kurumun dijital altyapısının derinliklerine sızıldığını ve sadece güncel verilerin değil, geçmişe dönük kayıtların da tehlikede olabileceğini düşündürmektedir.

Legacy Treatment Services hakkında

Legacy Treatment Services, Amerika Birleşik Devletleri'nin New Jersey eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, toplum sağlığı açısından kritik öneme sahip olan akıl sağlığı, davranışsal sağlık, bağımlılık tedavisi, danışmanlık ve ilaç yönetimi gibi çeşitli alanlarda hizmetler sunmaktadır. Sağlık hizmetleri sunan bu tür kuruluşlar, doğaları gereği son derece hassas ve koruma altına alınması gereken kişisel sağlık verilerini işlemektedir.

Saldırının olası etkileri ve sektördeki riskler

Sağlık sektörüne yönelik gerçekleştirilen bu tür siber saldırılar, beraberinde çok boyutlu riskler getirmektedir. Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, hasta mahremiyetinin ihlal edilmesi en büyük risklerden biri olarak öne çıkmaktadır. Bu tür sızıntılar, etkilenen bireylerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik daha spesifik, hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir.

ABD merkezli bir kuruluş olan Legacy Treatment Services için, bu tür bir veri ihlalinin HIPAA düzenlemeleri kapsamında yasal süreçleri tetiklemesi muhtemeldir. Sağlık verilerinin korunmasına yönelik katı yasal mevzuatların bulunduğu bölgelerde, bu tür olaylar kurumlar için ciddi hukuki sorumluluklar doğurabilir. Genel olarak, fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumlar üzerinde daha büyük bir baskı oluşturmaktadır.

Bu tür tehditlere karşı kurumların veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri, yedekleme stratejilerini güçlendirmeleri ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Mevcut durumda, Interlock grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve grubun kullandığı yöntemler henüz tam olarak analiz edilmemiştir. Bu durum, sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumların savunma mekanizmalarını sürekli güncel tutmalarını zorunlu kılmaktadır.