Medical Billing Specialists Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Mart 2024

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli sağlık hizmetleri sağlayıcısı Medical Billing Specialists adlı kuruluşun verilerinin ele geçirildiğini iddia ederek, kurumu sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, kurumun operasyonel süreçlerine dair olduğu öne sürülen verilerin yakın bir tarihte kamuya açık hale getirilmesi planlanıyor.

Veri sızıntısı iddiası ve yaşanan olay

Akira grubu tarafından yapılan açıklamada, Medical Billing Specialists'e ait olduğu iddia edilen verilerin ele geçirildiği ve bu verilerin kurumun operasyonel süreçleriyle ilgili olduğu belirtiliyor. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu 120 GB olarak öngörülüyor. Grup, söz konusu verilerin kurumun operasyonel işleyişine dair kritik bilgiler içerdiğini ve bu bilgilerin kısa bir süre içinde kendi blogları üzerinden kamuya açık bir şekilde paylaşılacağını duyurdu.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullandıkları bir stratejidir. Fidye yazılımı saldırılarında, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle gerçekleştirilen bu süreçler, kurumları teslim olmaya zorlamak için tasarlanmıştır. Bu tür sızıntı siteleri, saldırganların kurbanlarını doğrudan hedef alarak kamuoyu baskısı oluşturmasına olanak tanır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler arasında hem çalışanlara hem de hastalara ait hassas bilgiler yer alıyor. İlanda belirtilen ve ele geçirildiği öne sürülen veri türleri şunlardır:

• Hasta kişisel verileri
• Çalışan kişisel verileri
• Müşteri yazışmaları
• Gizlilik sözleşmeleri

İlanda ayrıca adresler, doğum tarihleri, e-posta adresleri, özgeçmiş kontrolleri ve telefon numaraları gibi bilgilerin de sızdırıldığı iddia edilmektedir. Ancak, saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Verilerin gerçekliği veya kapsamı konusunda henüz kesin bir kanıt bulunmamaktadır.

Medical Billing Specialists hakkında

Medical Billing Specialists, Amerika Birleşik Devletleri genelinde sağlık kuruluşlarına çeşitli hizmetler sunan bir hizmet sağlayıcısıdır. Şirket, sağlık uygulamaları için tıbbi faturalandırma çözümleri ve çevrimiçi faturalandırma yazılımları sunmaktadır. Temel odak noktası, sağlık kuruluşlarının gelirlerini artırmalarına yardımcı olmak ve operasyonel giderlerini azaltmalarını sağlamaktır.

Veri ihlalinin potansiyel riskleri ve değerlendirme

Bu iddia, kurumun hassas sağlık ve kişisel verileri işlediği göz önüne alındığında, veri gizliliği açısından çok ciddi riskler barındırmaktadır. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı, HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilir. Bu tür ihlaller, kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Etkilenen bireyler açısından bakıldığında, sızdırılan kimlik bilgilerinin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Akira grubunun geçmiş faaliyetleri incelendiğinde, bu grubun çifte gasp yöntemlerini benimsediği ve sistemlere yetkisiz erişim sağlamak için sıklıkla VPN açıklarını kullandığı görülmektedir. Bu durum, kuruluşların ağ güvenliği ve uzaktan erişim protokolleri konusunda daha dikkatli olmalarının önemini bir kez daha ortaya koymaktadır.

Ayrıca, Medical Billing Specialists gibi hizmet sağlayıcıların, sağlık kuruluşları için kritik birer tedarik zinciri ortağı olduğu unutulmamalıdır. Bu tür bir siber olay, kurumun doğrudan kendisinin yanı sıra, onun hizmet verdiği tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. Bu tür senaryolarda, sağlık sektöründeki diğer paydaşların da veri güvenliği ve üçüncü taraf risk yönetimi konularında yüksek düzeyde teyakkuzda olması gerekmektedir.