Medicato.com RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Meksika
• Sektör: Sağlık
• Duyuru tarihi: 14 Ekim 2024

Meksika merkezli bir sağlık teknolojisi platformu olan medicato.com, RansomHub fidye yazılımı grubunun sızıntı sitesinde listelendi. Grup, platforma ait olduğunu iddia ettiği verilerin sızdırıldığını duyurarak kamuoyuna bir ilan yayınladı.

RansomHub grubunun iddiaları ve olay süreci

RansomHub grubu, medicato.com platformuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını bildirdi. Grubun paylaştığı ilan, kurumun sistemlerine yetkisiz erişim sağlandığına dair çeşitli dosya listeleri ve örnek belgeler içermektedir. Söz konusu grup, bu veri ihlali olayını kamuoyuna duyurmak amacıyla özel bir paylaşım oluşturmuştur.

Saldırganlar tarafından paylaşılan ekran görüntüleri, sistemlere sızıldığını kanıtlamak amacıyla çeşitli belgeler sunmaktadır. Bu belgeler, sızdırıldığı iddia edilen verilerin içeriğine dair somut örnekler olarak gösterilmektedir. Grubun bu yöntemi, genellikle siber saldırganların kurbanlarını baskı altına almak ve verilerin gerçekliğini kanıtlamak amacıyla kullandığı bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan veriler arasında, sağlık sektöründe faaliyet gösteren bir kurum için son derece kritik ve yüksek riskli olan pek çok kişisel bilgi yer almaktadır. Grubun sunduğu ekran görüntülerinde ve dosya listelerinde şu veri türlerinin bulunduğu görülmektedir:

• Hasta kişisel bilgileri
• Reçete bilgileri
• Doktor bilgileri
• Sigorta poliçe verileri

Buna ek olarak, sızdırıldığı iddia edilen içeriklerde CSV formatında düzenlenmiş çok sayıda dosya listesi de görülmektedir. Bu durum, sızdırılan verilerin hacmi ve yapısı hakkında daha fazla bilgi sunmaktadır.

Medicato.com hakkında

Medicato, Meksika merkezli bir sağlık teknolojisi uygulaması olarak hizmet vermektedir. Platform, hastaların doktorlarla 7/24 anlık olarak buluşmasına olanak tanıyacak şekilde tasarlanmıştır. Kullanıcıların uzaktan tıbbi danışmanlık almasını sağlayan bir teknolojik altyapı sunan kurum, sağlık hizmetlerine erişimi kolaylaştırmayı hedeflemektedir.

Veri ihlalinin potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, sağlık sektörü için en hassas veri türlerini kapsamaktadır. Bu tür verilerin kamuya açık hale gelmesi, hem hastalar hem de tıbbi personel için ciddi riskler oluşturmaktadır. Özellikle sızdırılan bilgilerin, hastaların ve sağlık çalışanlarının kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramalarına zemin hazırlayabileceği değerlendirilmektedir.

RansomHub grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ikincil bir gasp aracı olarak kullanılma ihtimalinin yüksek olduğu görülmektedir. Bu tür durumlarda saldırganlar, verileri sadece fidye istemek için değil, aynı zamanda kurumu daha fazla baskı altına almak amacıyla da kullanabilmektedir. Ayrıca, Meksika'daki mevcut veri koruma mevzuatları göz önüne alındığında, bu tür bir veri sızıntısının kurum için ciddi yasal yaptırımlar ve hukuki sonuçlar doğurması muhtemeldir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür olaylar sonrası kurumların veri ihlali bildirim prosedürlerini başlatmaları ve etkilenen tarafları ivedilikle bilgilendirmeleri gerekmektedir. Siber saldırganların verileri kullanarak gerçekleştirebileceği sosyal mühendislik saldırılarına karşı dikkatli olunması hayati önem taşımaktadır.