Medequip Assistive Technology Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 16 Nisan 2024

Medequip Assistive Technology Akira fidye yazılımı grubu tarafından hedef alındı

Akira fidye yazılımı grubu, Birleşik Krallık merkezli Medequip Assistive Technology adlı kuruluşa ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun operasyonlarına dair 50 GB boyutunda verinin yakında erişime açılacağı öne sürülüyor. Söz konusu sızıntı ilanı, verilerin kurumun iç işleyişine dair hassas bilgiler içerdiğini belirtiyor.

Saldırının detayları ve iddia edilen olay

Akira grubu tarafından yapılan açıklamada, Medequip Assistive Technology'a ait verilerin ele geçirildiği ve bu verilerin yerel yönetimler ile Ulusal Sağlık Sistemi (NHS) için yürütülen hizmetlerle ilgili olduğu iddia edilmektedir. Grubun iddialarına göre, sızdırılan veriler kurumun hizmet süreçlerine dair kritik bilgiler barındırmaktadır. Ancak, saldırının gerçekleştiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların verileri şifreledikten sonra, verilerin kamuya açıklanacağı tehdidiyle kurum üzerinde baskı kurmasını içerir. Bu yöntem, kurumun operasyonlarını durdurmak ve verilerin ifşa edilmesini engellemek amacıyla kullanılır. Akira grubunun bu yöntemi, kurumun tedarik zinciri ortakları ve NHS ile olan kritik bağları göz önüne alındığında, sektörel güven üzerinde olumsuz etkiler yaratma potansiyeli taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriğinde çok çeşitli hassas bilgiler yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Ulusal Sigorta Numaraları (NINO)
• Doğum belgeleri
• Sürücü belgeleri
• Gizli raporlar
• Sözleşmeler
• Dahili iş verileri

Bu verilerin kapsamı, kurumun hem çalışanlarını hem de hizmet sağladığı bireyleri doğrudan etkileyebilecek niteliktedir.

Medequip Assistive Technology hakkında

Medequip Assistive Technology, Birleşik Krallık genelinde yerel yönetimlere ve NHS'e evde bakım ekipmanları ve destek hizmetleri sağlayan önde gelen bir kuruluştur. Şirket, bireylerin kendi evlerinde yaşamlarını kolaylaştırmak amacıyla tasarlanmış çok çeşitli yardımcı teknolojiler ve ekipmanlar sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve hizmet verdiği bireyler için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskler oluşturabilir. Özellikle sağlık hizmetleri sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızdırıldığı iddia edilen verilerin Birleşik Krallık veri koruma mevzuatı (UK GDPR) kapsamında değerlendirilmesi gerekebilir. Veri ihlalleri, sağlık sektöründeki hassas hasta bilgilerinin korunması açısından büyük önem taşımaktadır.

Saldırıların teknik boyutu incelendiğinde, benzer saldırılarda VPN açıklarının sıklıkla istismar edildiği bilinmektedir. Bu durum, kurumların ağ erişim noktalarını ve uzaktan erişim protokollerini sürekli olarak denetlemesinin önemini bir kez daha ortaya koymaktadır. Sağlık sektörü gibi kritik altyapı hizmeti sunan alanlarda, verilerin korunması sadece yasal bir zorunluluk değil, aynı zamanda toplumsal güvenin sürdürülebilirliği için de temel bir gerekliliktir.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin ve veri koruma protokollerinin gözden geçirilmesi için bir uyarı niteliğindedir. Özellikle tedarik zinciri üzerinden gelen risklerin yönetilmesi ve kritik verilerin şifrelenmiş halde tutulması, bu tür tehditlere karşı savunma mekanizmalarının önemli parçalarıdır.