Like Family’s, arcusmedia grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: arcusmedia
• Ülke: Porto Riko
• Sektör: Sağlık
• Duyuru tarihi: 15 Eylül 2024

Porto Riko merkezli bir sağlık hizmetleri sağlayıcısı olan Like Family’s, arcusmedia olarak bilinen grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu iddia, kurumun verilerinin ele geçirildiğine dair bir veri sızıntısı iddiasını içermektedir.

arcusmedia grubunun iddiaları

arcusmedia grubu, 14 Eylül 2024 tarihinde Like Family’s kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Grup, söz konusu kurumun verilerini yayımlama veya satma tehdidinde bulunarak siber saldırı gerçekleştirdiğini öne sürmektedir. Bu tür siber saldırılarda saldırganlar genellikle verileri ele geçirdikten sonra, verilerin internete sızdırılmasını önlemek amacıyla kurumdan fidye talep ederler. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemle benzerlik göstermektedir.

Saldırganlar tarafından yapılan bu listedeleme, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddiadır. Ancak, kamuya açık kaynaklarda arcusmedia grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği veya motivasyonları hakkında derinlemesine bir analiz yapmayı zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detaylı bilgi sağlanmamıştır. İlan üzerinde verilerin kapsamına dair somut bir açıklama bulunmamaktadır.

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Like Family, Porto Riko merkezli bir sağlık hizmetleri sağlayıcısıdır. Şirket, yaşlılar ve bakıma ihtiyaç duyan bireyler için evde bakım ve destek hizmetleri sunmaktadır. Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, operasyonel süreçleri hassas verilerin yönetilmesini gerektirmektedir.

Olayın olası sonuçları ve değerlendirme

Söz konusu iddia, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta verilerinin gizliliği açısından ciddi bir risk oluşturabilir. Eğer verilerin sızdırıldığı doğrulanırsa, bu durumun beraberinde getireceği ikincil riskler bulunmaktadır. Kişisel sağlık bilgilerinin kötüye kullanımı ve kimlik hırsızlığı gibi durumlar, bu tür veri ihlallerinin en yaygın sonuçları arasında yer almaktadır.

Kurumun karşı karşıya kalabileceği diğer riskler arasında şunlar bulunmaktadır:

• Yasal yaptırımlar: Porto Riko'daki yasal düzenlemeler ve sağlık verilerinin korunmasına yönelik mevcut mevzuat kapsamında kurumun yasal yaptırımlarla karşılaşması muhtemeldir.
• Operasyonel aksamalar: Veri sızıntısı veya fidye yazılımı saldırıları, kurumun günlük işleyişinde ve operasyonel süreçlerinde ciddi aksamalara yol açabilir.
• İtibar kaybı: Güven sarsıcı bu tür olaylar, kurumun piyasadaki saygınlığına ve itibaruna zarar verebilir.

Sağlık sektöründeki organizasyonların bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Siber saldırıların etkilerini azaltmak için kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri önerilir. Veri sızıntısı iddiaları ortaya çıktığında, kurumların hızlı bir şekilde inceleme başlatması ve yasal yükümlülüklerini yerine getirmesi gerekmektedir.