Malekteam fidye yazılım grubu ZIV Hospital kurumunu sızıntı sitesine ekledi

• Fidye grubu: Malekteam
• Ülke: İsrail
• Sektör: Sağlık
• Duyuru tarihi: 24 Aralık 2023

Malekteam adlı siber suç grubu, İsrail merkezli Ziv Hastanesi'ne yönelik gerçekleştirdiği bir saldırı sonucunda çok sayıda hassas verinin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, sızdırılan verilerin içinde hastaneye başvuran 300.000'den fazla hasta ve refakatçiye ait kritik bilgiler yer alıyor.

Saldırının detayları ve grubun iddiaları

Malekteam grubu, Ziv Hastanesi'nin bilgi sistemlerine siber bir saldırı düzenlediğini ve kurumun ağ altyapısına erişim sağladığını bildirdi. Grubun iddialarına göre, saldırı sonucunda 500 GB'dan fazla büyüklüğe sahip tıbbi belgeler ve veri tabanı içerikleri ele geçirilmiş durumda. Bu sızıntının kapsamı sadece hastane kayıtlarıyla sınırlı olmayıp, sızdırılan veriler arasında İsrail Savunma Kuvvetleri (IDF) ile ilişkili belgelerin de bulunduğu öne sürülüyor.

Bu tür siber saldırılar genellikle çift şantaj yöntemi olarak bilinen yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumun verileri kamuya açık bir platformda ifşa etmekle tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler son derece hassas ve kişisel mahremiyet açısından kritik niteliktedir. Sızdırıldığı öne sürülen verilerin içeriğinde şu bilgiler yer almaktadır:

• Hasta isimleri
• Kimlik numaraları
• İletişim bilgileri
• Hastalık türleri
• İlaç bilgileri
• Genetik kodlar
• DNA ve RNA verileri
• IDF ile ilişkili tıbbi belgeler

Bu verilerin niteliği, sızıntının potansiyel etkilerinin ne kadar derin olabileceğini göstermektedir. Özellikle genetik veriler ve DNA bilgileri, bir bireyin ömür boyu değişmeyen en temel kimlik bilgileridir ve bu tür verilerin kötü niyetli ellerde toplanması, siber güvenlik dünyasında en riskli senaryolardan biri olarak kabul edilir.

Ziv Tıp Merkezi hakkında

Ziv Tıp Merkezi, İsrail'in Safed şehrinde bulunan ve bölgeye kapsamlı tıbbi hizmetler sunan bir hastanedir. Bölge halkı için hayati önem taşıyan bu sağlık kuruluşu, geniş bir yelpazede tıbbi hizmet sağlamaktadır.

Siber saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı, hastaların mahremiyetinin korunması ve kişisel verilerin güvenliği açısından çok ciddi riskler barındırmaktadır. Sızdırılan genetik ve tıbbi veriler, etkilenen bireylerin kimlik hırsızlığına maruz kalmasına veya çok daha sofistike ve hedefli oltalama saldırılarına karşı savunmasız hale gelmesine neden olabilir. Verilerin kapsamı ve niteliği göz önüne alındığında, bu durumun bireysel düzeydeki etkilerinin yanı sıra kurum üzerinde de hukuki sonuçlar doğurabileceği düşünülmektedir. İsrail'deki sağlık verilerinin korunmasına yönelik mevcut düzenlemeler ve standartlar dikkate alındığında, kurumun yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

Sağlık sektörü gibi kritik altyapı hizmeti veren kuruluşlar için bu tür olaylar sadece veri kaybı değil, aynı zamanda operasyonel aksaklıklar ve ikincil veri ihlalleri anlamına da gelmektedir. Bir sistemdeki sızıntı, kurumun diğer bağlı sistemlerine veya üçüncü taraf hizmet sağlayıcılarına sıçrayarak daha geniş çaplı bir güvenlik krizine yol açabilir. Bu tür tehditlere karşı kurumların siber güvenlik mimarilerini sürekli güncel tutmaları, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları büyük önem taşımaktadır.